Probleme spyware

Résolu
calot3 -  
Bonjour,
j'ai une fenetre microsoft internet explorer
attention ;votre ordinateur est infecte
ainsi que casino et autre pub
elle apparait tout les jours comment m'en debarasser
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

24 réponses

Résumé de la discussion

Une alerte répandue signale qu'un ordinateur Windows XP est infecté par des logiciels malveillants affichant une publicité casino et des messages insistants via Internet Explorer 6. Plusieurs intervenants préconisent un nettoyage approfondi et l'usage d'outils de désinfection tels que Navilog1, VundoFix, Combofix ou SmitfraudFix, tout en rappelant l'importance de vérifier les éléments gênants et les programmes installés. Des conseils évoquent aussi la suppression manuelle de restes dans les programmes et le registre, l'utilisation d'antivirus et antispyware, et la prudence face à des résultats qui pourraient être des fichiers légitimes. En cas d'échec apparent, certains échanges préconisent de relancer les outils et de poster les rapports techniques pour analyse, tout en précisant qu'aucune conclusion définitive sur l'état du système n'est donnée.

Bobot (l’IA à votre service)
  1. IL-MAFIOSO
    Ok,

    Vérifie s'il reste encore des outils qu'on a utilisé. Si oui, regarde avant dans ajout/supp des programmes pour les supprimer puis supprime le reste manuellement.

    Bye.
    1. calot3 Auteur
      ********ToolsCleaner2 (A.Rothstein)********

      Debut le 17/10/2007 a 16:43:19,98

      ///////////////////

      ********Fin de Scan principal********

      Aucun Programme trouve!

      ** Module de recherche complementaire ** (Beta Test 1)

      C:\Documents and Settings\Pascal\Bureau\probleme virus\SmitfraudFix
      C:\Documents and Settings\Pascal\Bureau\probleme virus\SmitfraudFix
      C:\Documents and Settings\Pascal\Bureau\probleme virus\Combofix
      ///////////////////

      Options facultatives desactivees!

      Fin le 17/10/2007 a 16:46:35,84

      Merci d'avoir utilise ToolsCleaner2

      ok je te remerci d'avoir passe du temps avec un inconnu qui ni connait pas grand chose
      tout a lair correcte
      1. IL-MAFIOSO
        Ok,

        Si ton problème est résolu :

        1) Fermes toutes les applications en cours, puis télécharge, ToolsCleaner! Sur ton Bureau.

        http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe

        Double clique sur ToolsCleaner.exe > clique sur Extract sans changer la destination initiale.

        Ouvre le Poste de Travail > ouvre le Lecteur C:\

        Ouvre le dossier ToolsCleaner.

        Double clic sur ToolsCleaner2.bat et suis les directives.

        Fais un copier/coller du rapport,il se trouve dans C:\TCleaner.txt

        Note: ton bureau va disparaitre; c'est normal. Si il n'apparait pas a la fin du scan, fais la manip suivante:
        CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
        Tapes explorer.exe et valide. Cela fera re-apparaitre le Bureau

        2) Change le statut de ton Topic est met le comme "résolu"
        1. calot3 Auteur
          KASPERSKY ON-LINE SCANNER REPORT
          Wednesday, October 17, 2007 3:51:32 PM
          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
          Kaspersky On-line Scanner version : 5.0.83.0
          Dernière mise à jour de la base antivirus Kaspersky : 17/10/2007
          Enregistrements dans la base antivirus Kaspersky : 410500

          Paramètres d'analyse
          Analyser avec la base antivirus suivante standard
          Analyser les archives vrai
          Analyser les bases de messagerie vrai

          Cible de l'analyse Zones critiques
          C:\WINDOWS
          C:\DOCUME~1\Pascal\LOCALS~1\Temp\

          Statistiques de l'analyse
          Total d'objets analysés 13136
          Nombre de virus trouvés 0
          Nombre d'objets infectés 0 / 0
          Nombre d'objets suspects 0
          Durée de l'analyse 00:08:49

          Nom de l'objet infecté Nom du virus Dernière action
          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

          C:\DOCUME~1\Pascal\LOCALS~1\Temp\Perflib_Perfdata_e10.dat L'objet est verrouillé ignoré

          Analyse terminée.
          SmitFraudFix v2.240

          Rapport fait à 4:08:06,40, 17/10/2007
          Executé à partir de C:\Documents and Settings\Pascal\Bureau\probleme virus\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost

          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

          S!Ri's WS2Fix: LSP not Found.

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          HKLM\SYSTEM\CS2\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer=80.10.246.1 80.10.246.132
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer=80.10.246.1 80.10.246.132

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          3. calot3 Auteur
            pour AVG j'ais coche dans rapport
            generer un rapport apres chaque analyse
            mais je n'arrive pasLogfile of Trend Micro HijackThis v2.0.2
            Scan saved at 04:24:48, on 17/10/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
            C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
            C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
            D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\vVX1000.exe
            C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
            D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
            D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
            C:\WINDOWS\system32\ctfmon.exe
            D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
            D:\Program Files\Shareaza\Shareaza.exe
            C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
            C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            D:\Program Files\Antipub\antipub.exe
            C:\Program Files\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\Program Files\Wanadoo\Watch.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
            O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
            O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
            O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
            O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
            O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
            O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
            O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
            O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
            O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
            O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
            O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
            O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
            O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
            1. IL-MAFIOSO
              Salut ^^Marie^^

              Elle est faite au point 4)
              1. ^^Marie^^
                Ok -- lol
                Faut suivre ;))
                Merci quand mm
                Déso
            2. ^^Marie^^
              Bonjour IL-MAFIOSO
              Excuse moi de venir troubler le topic, mais j'aurai voulu savoir pourquoi tu ne fais pas faire l'option 2 de smitfraud, puisqu'une infection y apparait ??

              Merci
              FM
              1. IL-MAFIOSO
                Ok, on continue car tu as cumulé les infections. Aussi ce n'est pas la peine d'installer pleins de toolbars si tu ne les utilisent pas :

                1) Lances hijackthis, do a scan only. coches sur la gauche ces lignes :

                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)

                Cliques ensuite sur fixchecked et valides, Fermes hijackthis.

                2) Télécharge et installe AVG anti-spyware:
                http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe
                Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html
                Mets le à jour à partir du menu Mise à jour en haut. C'est tout pour l'instant.

                Redémarre en mode sans échec. Si tu sais pas comment regardes le lien ci dessous. Privilégies la méthode avec la touche F8:
                https://docs.microsoft.com/en-us/?mfr=true

                3) Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres
                - Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)
                - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
                ---> Le scan démarre.

                A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.
                Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau

                4) Relance le fichier smitfraudfix.exe et choisis cette fois l’option 2 et réponds oui à tout.
                A la fin, sauvegardes le rapport final afin de pouvoir le retrouver.

                5) Redémarre normalement et poste les 2 rapports

                6) Reposte un log hijackthis

                7) Comment va ton PC ?
                1. calot3 Auteur
                  C:\WINDOWS\system32\gjkkj.bak1 moved successfully.
                  File/Folder C:\WINDOWS\system32\ccbeg.bak not found.
                  C:\WINDOWS\system32\ccbeg.bak1 moved successfully.
                  C:\WINDOWS\system32\rrqss.bak1 moved successfully.
                  File/Folder C:\WINDOWS\system32\awvvw.dll not found.
                  File/Folder not found.

                  Created on 10/16/2007 16:48:23
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 16:54:47, on 16/10/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                  D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\vVX1000.exe
                  D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                  D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                  D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                  D:\Program Files\Shareaza\Shareaza.exe
                  C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  D:\Program Files\Antipub\antipub.exe
                  C:\Program Files\Wanadoo\GestionnaireInternet.exe
                  C:\Program Files\Wanadoo\ComComp.exe
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Wanadoo\Watch.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                  O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                  O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                  O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                  O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                  O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                  O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                  O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                  O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                  O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                  O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                  O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                  O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                  O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                  O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                  O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                  O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                  O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                  O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                  O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                  O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
                  O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                  O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                  O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                  O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                  O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                  O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                  O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                  O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                  O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                  O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                  O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                  1. IL-MAFIOSO
                    1) télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
                    http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                    double-clique sur OTMoveIt.exe pour le lancer.
                    copie la liste qui se trouve en gras ci-dessous,
                    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                    C:\WINDOWS\system32\gjkkj.bak1
                    C:\WINDOWS\system32\ccbeg.bak
                    C:\WINDOWS\system32\ccbeg.bak1
                    C:\WINDOWS\system32\rrqss.bak1
                    C:\WINDOWS\system32\awvvw.dll

                    clique sur MoveIt! pour lancer la suppression.
                    le résultat apparaitra dans le cadre Results.
                    clique sur Exit pour fermer.
                    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                    il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                    si c'est le cas accepte par Yes.

                    2) Reposte aussi un log hijackthis

                    3) Apparemment tu as aussi des trâces d'une autre infection. On va vérifier :

                    télécharge l'utilitaire de S!Ri: Moe et balltrap34
                    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                    Tu le décompresses complètement sur ton bureau puis tu double cliques sur ce fichier SmitfraudFix.exe et tu choisis l’option 1
                    Cela va générer un rapport postes le
                    1. calot3 Auteur
                      ComboFix 07-10-16.1 - Pascal 2007-10-16 15:55:00.1 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.105 [GMT 2:00]
                      Running from: C:\Documents and Settings\Pascal\Bureau\probleme virus\ComboFix.exe
                      * Created a new restore point
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\Documents and Settings\Pascal\Application Data\inst.exe
                      C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com
                      C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
                      C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
                      C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
                      C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\#SharedObjects\L8XPEDDJ\www.broadcaster.com
                      C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
                      C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
                      C:\Documents and Settings\Vincent\Application Data\MessengerSkinner
                      C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\defaultPack.cab
                      C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\languages.xml
                      C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\pack1.cab
                      C:\Program Files\Seekmo Programs
                      C:\Program Files\video activex object

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés 2007-09-16 to 2007-10-16 ))))))))))))))))))))))))))))))))))))
                      .

                      2007-10-16 15:53 51,200 --a------ C:\WINDOWS\NirCmd.exe
                      2007-10-15 18:23 53,248 --a------ C:\WINDOWS\system32\Process.exe
                      2007-10-15 16:49 <REP> d-------- C:\Program Files\Trend Micro
                      2007-10-15 16:37 <REP> d-------- C:\VundoFix Backups
                      2007-10-15 15:19 <REP> d-------- C:\Program Files\Navilog1
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage r‚seau
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage d'impression
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\SendTo
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Recent
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\ModŠles
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Mes documents
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Menu D‚marrer
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Local Settings
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Favoris
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Cookies
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Bureau
                      2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Application Data
                      2007-10-14 14:35 786,432 C:\Documents and Settings\Invité\NTUSER.DAT
                      2007-10-09 15:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
                      2007-10-04 16:39 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Vso
                      2007-10-04 16:39 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
                      2007-10-04 16:39 47,360 --a------ C:\Documents and Settings\Pascal\Application Data\pcouffin.sys
                      2007-09-29 08:36 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\GoodSync
                      2007-09-25 18:55 <REP> d-------- C:\Program Files\Microsoft.NET
                      2007-09-25 18:37 <REP> d-------- C:\Program Files\MSECache
                      2007-09-23 14:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
                      2007-09-19 13:12 6,440 --------- C:\WINDOWS\system32\gjkkj.bak1
                      2007-09-19 09:00 6,480 --------- C:\WINDOWS\system32\ccbeg.bak2
                      2007-09-19 08:57 6,440 --------- C:\WINDOWS\system32\ccbeg.bak1
                      2007-09-19 06:04 6,440 --------- C:\WINDOWS\system32\rrqss.bak1
                      2007-09-18 21:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ZangoSA
                      2007-09-18 21:27 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Zango
                      2007-09-17 21:12 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared
                      2007-09-17 21:10 <REP> d-------- C:\Program Files\Bonjour

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2007-10-16 13:10 --------- d-----w C:\Program Files\Wanadoo
                      2007-10-16 13:08 2,621,440 ----a-w C:\Documents and Settings\Dorothée\ntuser.dat
                      2007-10-16 08:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                      2007-10-12 21:36 --------- d-----w C:\Program Files\Incomplete
                      2007-10-12 21:30 --------- d-s---w C:\Program Files\LimeWire
                      2007-10-07 16:52 --------- d-----w C:\Program Files\adslTV
                      2007-10-07 14:20 --------- d-----w C:\Documents and Settings\Eglantine\Application Data\LimeWire
                      2007-10-05 14:18 --------- d-----w C:\Program Files\Google
                      2007-10-04 15:20 10 ----a-w C:\Program Files\.autoreg
                      2007-10-04 15:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2007-10-04 15:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
                      2007-09-29 06:36 --------- d-----w C:\Program Files\Siber Systems
                      2007-09-25 17:12 --------- d-----w C:\Program Files\Windows Messaging
                      2007-09-25 16:47 --------- d-----w C:\Program Files\MSBuild
                      2007-09-25 16:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                      2007-09-24 17:17 --------- d-----w C:\Program Files\Casimages
                      2007-09-21 14:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2007-09-16 18:34 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                      2007-09-15 19:43 --------- d-----w C:\Program Files\Hebdoo
                      2007-09-15 19:39 --------- d-----w C:\Program Files\eXact
                      2007-09-15 18:53 --------- d-----w C:\Program Files\TGTSoft
                      2007-09-13 18:05 --------- d-----w C:\Documents and Settings\Vincent\Application Data\Apple Computer
                      2007-09-13 18:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                      2007-09-13 18:03 --------- d-----w C:\Program Files\QuickTime
                      2007-09-13 18:01 --------- d-----w C:\Program Files\Apple Software Update
                      2007-09-13 17:49 --------- d-----w C:\Program Files\Fichiers communs\Apple
                      2007-09-13 17:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                      2007-09-08 12:00 --------- d-----w C:\Program Files\statistik
                      2007-09-08 11:50 --------- d-----w C:\Program Files\Screen Savers
                      2007-09-08 11:41 737,280 ----a-w C:\WINDOWS\iun6002.exe
                      2007-09-08 11:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
                      2007-09-08 11:30 249,856 ------w C:\WINDOWS\Setup1.exe
                      2007-09-08 11:24 --------- d-----w C:\Program Files\RadioXpi
                      2007-09-08 11:09 --------- d-----w C:\Program Files\fxc
                      2007-09-08 10:59 --------- d-----w C:\Documents and Settings\Vincent\Application Data\TuneUp Software
                      2007-09-08 10:39 --------- d-----w C:\Program Files\MSN Messenger
                      2007-09-02 07:13 639,224 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
                      2007-09-01 13:05 --------- d-----w C:\Program Files\Windows Live
                      2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                      2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
                      2007-08-29 08:12 --------- d-----w C:\Program Files\Picasa2
                      2007-08-28 12:10 --------- d-----w C:\Documents and Settings\Pascal\Application Data\Shareaza
                      2007-08-24 19:44 --------- d-----w C:\Program Files\Disc2Phone
                      2007-08-20 21:27 --------- d-----w C:\Program Files\Fichiers communs\Stardock
                      2007-08-19 23:02 45,685 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                      2007-08-02 08:52 170,730 ----a-w C:\[u]0[/u]00122.zip
                      2007-08-02 08:51 314,706 ----a-w C:\[u]0[/u]00125.zip
                      2007-08-02 08:49 278,553 ----a-w C:\[u]0[/u]00168.zip
                      2007-07-29 05:15 2,277,376 ----a-w C:\WINDOWS\system32\TUKernel.exe
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{07AA283A-43D7-4CBE-A064-32A21112D94D}]

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]
                      2007-09-24 19:18 1453080 --a------ C:\Program Files\Casimages\tbCas1.dll

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BFE8716F-6F83-44CB-94EA-AA70799A3A19}]
                      C:\WINDOWS\system32\awvvw.dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                      "{48b5c41c-6a3d-4211-b810-3d67f467fe3f}"= C:\Program Files\Casimages\tbCas1.dll [2007-09-24 19:18 1453080]

                      [HKEY_CLASSES_ROOT\CLSID\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 18:01]
                      "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-10-13 18:04]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
                      "ZangoOE"="C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe" []
                      "ZangoSA"="C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe" []
                      "CloneCDTray"="d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 15:47]
                      "VirtualCloneDrive"="d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 12:28]

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-05 19:50]
                      "L07FXLRD_25670687"="D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.exe" []
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]
                      "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" []
                      "TuneUp MemOptimizer"="D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-01-17 14:47]
                      "Shareaza"="D:\Program Files\Shareaza\Shareaza.exe" [2007-02-05 04:05]
                      "PackBarre"="C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms" []
                      "RoboForm"="C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2007-09-22 13:02]
                      "SfKg6wIPu"="C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe" []

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
                      "Config"=%systemroot%\system32\run.cmd
                      "tscuninstall"=%systemroot%\system32\tscupgrd.exe

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                      "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                      "MemCheckBoxInRunDlg"=1 (0x1)
                      "NoSMBalloonTip"=1 (0x1)
                      "NoDesktopCleanupWizard"=1 (0x1)
                      "NoWelcomeScreen"=1 (0x1)
                      "NoTrayItemsDisplay"=0 (0x0)
                      "NoStrCmpLogical"=0 (0x0)
                      "NoInstrumentation"=0 (0x0)

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                      "MemCheckBoxInRunDlg"=1 (0x1)
                      "NoSMBalloonTip"=1 (0x1)
                      "NoDesktopCleanupWizard"=1 (0x1)
                      "NoWelcomeScreen"=1 (0x1)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awvvw]
                      C:\WINDOWS\system32\awvvw.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxywtu]
                      byxywtu.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebcc]
                      C:\WINDOWS\system32\gebcc.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkjg]
                      C:\WINDOWS\system32\jkkjg.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrr]
                      C:\WINDOWS\system32\ssqrr.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
                      D:\Program Files\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 D:\Program Files\AlienGUIse\fastload.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                      "appinit_dlls"=wbsys.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                      backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                      backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
                      backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk
                      backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                      backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
                      backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                      C:\WINDOWS\system32\ctfmon.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
                      "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Startup Wizard]
                      "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
                      "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\L07FXLRD_9232015]
                      "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
                      "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                      "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\News Service]
                      "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                      "C:\Program Files\QuickTime\qttask.exe" -atboottime

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDTray]
                      "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
                      "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX1000]
                      C:\WINDOWS\vVX1000.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
                      C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
                      C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
                      C:\PROGRA~1\Wanadoo\Watch.exe

                      R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
                      R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                      R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys
                      R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys
                      R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys
                      R2 HPFECP13;HPFECP13;C:\WINDOWS\system32\drivers\HPFECP13.SYS
                      R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe"
                      R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs
                      R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys
                      R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys
                      S3 iatmunin;iatmunin;\??\C:\DOCUME~1\Pascal\LOCALS~1\Temp\iatmunin.sys
                      S3 s616bus;Sony Ericsson Device 616 driver (WDM);C:\WINDOWS\system32\DRIVERS\s616bus.sys

                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                      UxTuneUp

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{055e62cd-9e1c-11db-bc1b-4d6564696130}]
                      AutoRun\command - J:\autorun.exe
                      dxinstall\command - J:\.\directx\dxsetup.exe
                      readme\command - notepad readme.txt

                      .
                      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                      "2007-09-13 18:01:45 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                      "2007-10-12 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                      - D:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                      "2007-10-16 00:00:32 C:\WINDOWS\Tasks\Scheduled scanning task.job"
                      "2007-10-16 13:21:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                      .
                      **************************************************************************

                      catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2007-10-16 15:58:27
                      Windows 5.1.2600 Service Pack 2 NTFS

                      scanning hidden processes ...

                      scanning hidden autostart entries ...

                      scanning hidden files ...

                      scan completed successfully
                      hidden files: 0

                      **************************************************************************
                      .
                      Completion time: 2007-10-16 16:04:42
                      .
                      --- E O F ---
                      1. IL-MAFIOSO
                        Ton rapport est incomplet de Vundo Fix. Fais ceci maintenant :

                        Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                        Exécute-le.
                        Choisis l'option n°1.
                        Le bureau peut disparaître pendant le scan : c'est normal.
                        Après, il reviendra. S'il ne revient pas, fais ceci :
                        Appuie simultanément sur CTRL + ALT + SUPPR.
                        Le Gestionnaire des tâches s'ouvrent. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau. À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt) Ouvre-le et colle-le ici.
                        1. calot3 Auteur
                          VundoFix V6.5.10

                          Checking Java version...

                          Java version is 1.5.0.8
                          Old versions of java are exploitable and should be removed.

                          Scan started at 16:37:03 15/10/2007

                          Listing files found while scanning....

                          C:\WINDOWS\system32\awvvw.dll
                          C:\WINDOWS\system32\byxywtu.dll
                          C:\WINDOWS\system32\wvvwa.bak1

                          Beginning removal...

                          Attempting to delete C:\WINDOWS\system32\wvvwa.bak1
                          C:\WINDOWS\system32\wvvwa.bak1 Has been deleted!

                          Performing Repairs to the registry.
                          Done!

                          VundoFix V6.5.10

                          Checking Java version...

                          Java version is 1.5.0.8
                          Old versions of java are exploitable and should be removed.

                          Scan started at 15:14:51 16/10/2007

                          Listing files found while scanning....
                          1. IL-MAFIOSO
                            Peux-tu poster le rapport de Vundofix. Si tu ne le trouve plus, relance l'outil et poste le nouveau rapport.
                            1. calot3 Auteur
                              Clean Navipromo version 3.2.1 commencé le 15/10/2007 à 16:23:58,53

                              Fix lancé depuis C:\Program Files\navilog1
                              Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 6.0.2900.2180

                              Mode suppression automatique

                              *** Creation backups fichiers trouvés par Catchme ***

                              Copie vers "C:\Program Files\navilog1\Backupnavi"

                              *** Suppression des fichiers trouvés avec Catchme ***

                              C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                              C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                              C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                              C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !
                              C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                              C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                              C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                              C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !

                              ** 2ème passage avec résultats Catchme **

                              C:\WINDOWS\prefetch\uvddsraaop*.pf trouvé !
                              Copie C:\WINDOWS\prefetch\uvddsraaop*.pf réalise avec succès !
                              C:\WINDOWS\prefetch\uvddsraaop*.pf supprimé !

                              *** Suppression avec Backups résultats GenericNaviSearch ***

                              * Scan C:\WINDOWS\system32 *

                              * Scan C:\DOCUME~1\Pascal\LOCALS~1\APPLIC~1 *

                              *** Suppression dossiers dans C:\WINDOWS ***

                              *** Suppression dossiers dans C:\Program Files ***

                              C:\Program Files\MessengerSkinner ...suppression...
                              C:\Program Files\MessengerSkinner supprimé !

                              *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                              *** Suppression dossiers dans C:\Documents and Settings\Pascal\Application Data ***

                              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                              *** Suppression fichiers ***

                              C:\WINDOWS\pack.epk supprimé !
                              C:\WINDOWS\system32\nvs2.inf supprimé !

                              *** Suppression fichiers temporaires ***

                              Nettoyage contenu C:\WINDOWS\Temp effectué !
                              Nettoyage contenu C:\Documents and Settings\Pascal\Local Settings\Temp effectué !

                              *** Traitement Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche fichiers connus:

                              C:\WINDOWS\system32\ccbeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                              C:\WINDOWS\system32\gjkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                              C:\WINDOWS\system32\rrqss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                              C:\WINDOWS\system32\wvvwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                              C:\WINDOWS\system32\ccbeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

                              2)Recherche et Suppression Heuristique :

                              C:\WINDOWS\System32\dngoeoxhxh.dat trouvé !
                              Copie C:\WINDOWS\system32\dngoeoxhxh.dat réalise avec succès !
                              C:\WINDOWS\system32\dngoeoxhxh.dat supprimé !

                              C:\WINDOWS\System32\dngoeoxhxh_nav.dat trouvé !
                              Copie C:\WINDOWS\system32\dngoeoxhxh_nav.dat réalise avec succès !
                              C:\WINDOWS\system32\dngoeoxhxh_nav.dat supprimé !

                              C:\WINDOWS\system32\dngoeoxhxh_navps.dat trouvé !
                              Copie C:\WINDOWS\system32\dngoeoxhxh_navps.dat réalise avec succès !
                              C:\WINDOWS\system32\dngoeoxhxh_navps.dat supprimé !

                              *** Sauvegarde du registre vers dossier Backupnavi ***

                              sauvegarde du registre réalise avec succès !

                              *** Nettoyage registre ***

                              Nettoyage registre Ok

                              *** Certificats ***

                              Certificat Egroup supprimé !

                              *** Nettoyage termine le 15/10/2007 à 16:31:13,21 ***

                              C:\WINDOWS\system32\awvvw.dll
                              C:\WINDOWS\system32\byxywtu.dll
                              C:\WINDOWS\system32\wvvwa.bak1
                              1. IL-MAFIOSO
                                Tu ouvres les rapports, puis pour chacun d'eux, tu vas dans édition/tout sélectionner puis tu fais "copier", tu viens ici et dans une réponse, tu fais coller
                                1. calot3 Auteur
                                  j'ais les fichiers mais je n'arrive pas a les mettre dans la fenettre je n'arrive pas a faire un copier coller.
                                  quand je le glisse dans la fenettre ça apparrait en grand et je vois plus cette page pour appuyer sur envoyer
                                  2. calot3 Auteur
                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 16:49:26, on 15/10/2007
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                                    C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                                    C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                    C:\WINDOWS\System32\FTRTSVC.exe
                                    C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                    C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                                    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                                    C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                    C:\WINDOWS\vVX1000.exe
                                    D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                                    D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                                    D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                                    C:\WINDOWS\system32\ctfmon.exe
                                    D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                                    D:\Program Files\Shareaza\Shareaza.exe
                                    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                                    C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    D:\Program Files\Antipub\antipub.exe
                                    C:\Program Files\Wanadoo\GestionnaireInternet.exe
                                    C:\Program Files\Wanadoo\ComComp.exe
                                    C:\PROGRA~1\Wanadoo\Toaster.exe
                                    C:\PROGRA~1\Wanadoo\Inactivity.exe
                                    C:\PROGRA~1\Wanadoo\PollingModule.exe
                                    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                    C:\Program Files\Wanadoo\Watch.exe
                                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
                                    O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                    O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                    O3 - Toolbar: Zango - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
                                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                                    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                                    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                                    O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                    O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                                    O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                                    O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                                    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                    O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                                    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                                    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                    O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                                    O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                                    O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                                    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                                    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                    O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
                                    O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.130 80.10.246.3
                                    O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                                    O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                                    O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                                    O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                                    O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
                                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                                    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                    O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                                    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                                    O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                                    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                                    • 1
                                    • 2