Rapport hijackthis

Voila le rapport ToolsCleaner,

-->- Recherche:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SdFix.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\HijackThis.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Clean: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SdFix.exe: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\HijackThis.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.exe: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SmitFraudFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Clean: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Merci beaucoup DllD d'avoir pris de ton temps pour m'aider, je vais suivre tes recommandations à la lettre en espérant ne plus avoir de problème dans le futur.
MERCI!!!! A+

Salut Dams,

Bon bin tant mieux,

Pour ton problème lecteur windows media, je te conseille de le désinstaller pour de le réinstaller....
Si le problème persiste poste sur le forum logiciels/pilotes,

Ensuite,

> Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Mets à jour aussi Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

> Tu peux aussi vider ta corbeille.

> Désactive et réactive la restauration de systeme, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens bien utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture et bonne continuation....

Tu peux aussi cocher la case discussion résolue si tu veux.

A+++

:)

salut DllD,

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.2.28.2 2008.02.28 -
AntiVir 7.6.0.67 2008.02.28 -
Avast 4.7.1098.0 2008.02.27 -
AVG 7.5.0.516 2008.02.28 -
BitDefender 7.2 2008.02.28 -
CAT-QuickHeal 9.50 2008.02.28 -
ClamAV 0.92.1 2008.02.28 -
DrWeb 4.44.0.09170 2008.02.28 -
eSafe 7.0.15.0 2008.02.28 -
eTrust-Vet 31.3.5571 2008.02.28 -
Ewido 4.0 2008.02.28 -
FileAdvisor 1 2008.02.28 -
Fortinet 3.14.0.0 2008.02.28 -
F-Prot 4.4.2.54 2008.02.27 -
F-Secure 6.70.13260.0 2008.02.28 -
Ikarus T3.1.1.20 2008.02.28 -
Kaspersky 7.0.0.125 2008.02.28 -
McAfee 5240 2008.02.28 -
Microsoft 1.3301 2008.02.28 -
NOD32v2 2909 2008.02.28 -
Norman 5.80.02 2008.02.28 -
Panda 9.0.0.4 2008.02.27 -
Prevx1 V2 2008.02.28 -
Rising 20.33.32.00 2008.02.28 -
Sophos 4.27.0 2008.02.28 -
Sunbelt 3.0.906.0 2008.02.28 -
Symantec 10 2008.02.28 -
TheHacker 6.2.9.229 2008.02.25 -
VBA32 3.12.6.2 2008.02.27 -
VirusBuster 4.3.26:9 2008.02.27 -
Webwasher-Gateway 6.6.2 2008.02.28 -
Information additionnelle
File size: 40960 bytes
MD5: 59cb2a9964e88df1849003a6cf64f7a4
SHA1: 421af127772342a1afe77885192b0651c7e405cd
PEiD: Armadillo v1.71

Je n'ai plus pour l'instant de pages web qui s'ouvrent. Sa fait plaisir.
J'avais oublié de t'en parlé ,je ne peut plus depuis assez longtemps déja ouvrir le dossier "ma musique" dans "mes documents",ainsi que le lecteur windows media qui plante quand je l'ouvre. Il y a surement un lien entre les deux.

Bonsoir,

> Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp :
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\WINDOWS\NCLAUNCH.EXe

et poste le résultat par copier/coller stp.

Comment se comporte ton PC ?

A+

:)

Bonsoir DllD, voici le rapport clean et hijackthis:

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 24/02/2008 a 19:08:47.24

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:06, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Dam\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Salut,

Voilà qui fait du ménage.....

Et le rapport Clean ? (différent de Ccleaner...) ???
Pour rappel :
> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

Envoie aussi un nouveau rapport HiJackT stp...

A+

:)

salu je te met le raport AVG, de plus j'ai lancé 4 fois le nettoyage de ccleaner, il n'y a plus d'erreur.
Je pourrai faire le rapport clean que lundi car je n'ai pas internet dessus ce week-end.
à lundi

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:39:31 20/02/2008

+ Résultat de l'analyse:

HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#HDAUDIO#FUNC_01&VEN_10EC&DEV_0861&SUBSYS_10431193&REV_1003#4&2FF18D98&0&0001#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#RearLineInYellowTopo\Device Parameters -> Adware.BetterInternet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1B5FDCB5-047C-4D9E-9C7B-DAFD6DFAC170}\RP245\A0033821.exe -> Backdoor.Agent.duj : Nettoyé.
C:\System Volume Information\_restore{1B5FDCB5-047C-4D9E-9C7B-DAFD6DFAC170}\RP247\A0035573.exe -> Dropper.Agent.dtk : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.226:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.227:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.228:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.229:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.875:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.876:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.877:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.878:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.536:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.537:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.538:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.539:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.540:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.541:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.542:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.544:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.545:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.546:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.547:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.566:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.567:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.568:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.569:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.570:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.571:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.572:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.573:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.574:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.575:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.580:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.649:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.669:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.694:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.753:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.140:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.141:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.142:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.143:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.144:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.145:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.180:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.181:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.182:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.499:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.500:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.133:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.134:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.272:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adengage : Nettoyé.
:mozilla.273:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adengage : Nettoyé.
:mozilla.315:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.316:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.102:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.103:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.93:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adtech : Nettoyé.
:mozilla.95:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.287:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.288:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.289:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.290:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.291:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.45:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.48:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.49:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.596:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adviva : Nettoyé.
:mozilla.235:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.572:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.200:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.203:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.513:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.514:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.515:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.516:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.517:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.518:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.553:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.554:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.555:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.556:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.807:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.165:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.261:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.196:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.197:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.198:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.208:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.209:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.210:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.183:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
:mozilla.469:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
:mozilla.44:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.185:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Estat : Nettoyé.
:mozilla.225:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.745:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Etracker : Nettoyé.
:mozilla.410:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.543:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.548:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.549:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.550:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.551:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.576:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.577:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.578:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.579:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.816:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.562:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.563:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.564:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.300:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.301:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.560:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.561:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.162:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.265:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Masterstats : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.422:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.114:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.115:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.116:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.216:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.666:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.19:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.20:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.21:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.557:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.558:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.559:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.560:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.561:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.562:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.563:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.780:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.10:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.113:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.115:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.116:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.117:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.357:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.358:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.359:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.360:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.361:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.362:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.363:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.364:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.365:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.366:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.367:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.368:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.369:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.370:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.371:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.372:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.373:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.374:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.375:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.376:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.377:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.378:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.379:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.380:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.381:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.382:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.383:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.14:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.15:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.16:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.17:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.18:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.314:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.565:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.38:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.39:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.40:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.41:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.91:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.92:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.93:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.123:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.476:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.600:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.601:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.602:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.603:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.604:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.109:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.110:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.111:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.112:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.113:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

Bonsoir,

Me revoilà ! :))))

Je suis passé à coté de l'essentiel :

> Les logiciels suivants (AVG et Ccleaner te seront utiles par la suite - ils sont à conserver)...

> Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.

> Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux ici :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner

> Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),

> Commence par faire un copier/coller de ce poste : (si tu as besoin)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec : (image). Si problème : tuto ici

> Lance AVG,
- Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Quarantaine>.
- Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
- Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
- Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
- Fais un copier/coller du rapport généré dans ton prochain poste.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

> Relance ton PC en mode normal

> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie moi, par collier/coller, ton log Hijackthis stp,

> Réessaye d'installer le pare feu

Bon courage,

:)

salut, j'ai réessayer d'installer ZA mais il est incompatible avec PC-Clin que je ne trouve pas sur mon Pc. J'ai fait une recherche sur les 2 disques durs et il est introuvable.

A+

je viens de supprimé kerio de mon pc et j'ai récupéré ma connexion, mais sinon pk jpe pa rester avec le parfeu windows?

Re,

As tu un message d'erreur ? si oui lequel ?

Pour récupérer ta connexion :

> Pour ta connexion web :

> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton pc

si ça marche pas :
> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider...
http://fr.brothersoft.com/WinSockFix-110502.html

si ça marche toujours pas :
démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion .

A+

coucou DllD,

en fait quand j'ai rallumé mon pc le firewall kerio avait l'air de fonctionner, par contre je peut plus me connecter a internet, meme si je ferme kerio.Aide moi stp parcque la c'est assez embétant si jpeut plus allé sur internet.

salu, lorsque j'essai de configurer kerio il me demande un "host" et un "password", alors j'ai essayer avec zonealarm mais il me dit qu'il a detecté le firewall PC-Cilin et qu'il est incompatible avec. Le probleme est que je sait pas comment virer PC-Cilin de mon pc, je savai pas que je l'avais.
<Oué je suis en bts concepion industriel donc j'utilise beaucoup solidworks, quand on sait s'en servir il est très bien.

bonne journée a+

Bonsoir,

Mais tu n'as pas de pare feu sur ton PC ? ! !
> Bon il te faut un parefeu :
Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.

> Tu travailles dans la conception 3D ? (SolidWorks)....Il est bien ?

> As tu encore des sushis avec ton PC ?

A+

:)

salu DllD,voici les résultats de virustotal:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.2.14.10 2008.02.13 -
AntiVir 7.6.0.65 2008.02.13 -
Authentium 4.93.8 2008.02.13 -
Avast 4.7.1098.0 2008.02.13 -
AVG 7.5.0.516 2008.02.13 -
BitDefender 7.2 2008.02.13 -
CAT-QuickHeal None 2008.02.13 -
ClamAV 0.92 2008.02.13 -
DrWeb 4.44.0.09170 2008.02.13 -
eSafe 7.0.15.0 2008.02.13 -
eTrust-Vet 31.3.5533 2008.02.13 -
Ewido 4.0 2008.02.13 -
FileAdvisor 1 2008.02.13 -
Fortinet 3.14.0.0 2008.02.13 -
F-Prot 4.4.2.54 2008.02.13 -
F-Secure 6.70.13260.0 2008.02.13 -
Ikarus T3.1.1.20 2008.02.13 -
Kaspersky 7.0.0.125 2008.02.13 -
McAfee 5229 2008.02.13 -
Microsoft 1.3204 2008.02.13 -
NOD32v2 2872 2008.02.13 -
Norman 5.80.02 2008.02.13 -
Panda 9.0.0.4 2008.02.13 Suspicious file
Prevx1 V2 2008.02.13 -
Rising 20.31.10.00 2008.02.13 -
Sophos 4.26.0 2008.02.13 -
Sunbelt 2.2.907.0 2008.02.13 -
Symantec 10 2008.02.13 -
TheHacker 6.2.9.219 2008.02.13 -
VBA32 3.12.6.1 2008.02.13 -
VirusBuster 4.3.26:9 2008.02.13 -
Webwasher-Gateway 6.6.2 2008.02.13 -
Information additionnelle
File size: 1101824 bytes
MD5: 64f8839970e325f5827128580123f735
SHA1: 361d2d51091a53280c45d6ea3461643e063a1684
PEiD: -

Coucou dams,

Tu pense que ya de l'espoir ou pas? ,
tant qu'il y a de la vie...il y a de l'espoir....

> Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp :
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\Program Files\ASUS\Net4Switch\Net4Switch.exe

et poste le resultat par copier/coller stp.

Ensuite,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer

> Comment se comporte le PC ? Toujours de sushis ?

A+

:)

et le rapport hijackthis:
Tu pense que ya de l'espoir ou pas?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:03, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

c le rapport de navilog1 option2:

Clean Navipromo version 3.4.5 commencé le 12/02/2008 à 13:33:10.25

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_navps.dat 32768 bytes réalisée avec succès !
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.exe 360448 bytes réalisée avec succès !
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.dat 32768 bytes réalisée avec succès !
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_nav.dat 393216 bytes réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\iapzfr*.pf trouvé !
Copie C:\WINDOWS\prefetch\iapzfr*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iapzfr*.pf supprimé !

* Dans "C:\Documents and Settings\Dam\locals~1\applic~1" *

iapzfr.exe trouvé !
Copie iapzfr.exe réalisée avec succès !
iapzfr.exe supprimé !

iapzfr.dat trouvé !
Copie iapzfr.dat réalisée avec succès !
iapzfr.dat supprimé !

iapzfr_nav.dat trouvé !
Copie iapzfr_nav.dat réalisée avec succès !
iapzfr_nav.dat supprimé !

iapzfr_navps.dat trouvé !
Copie iapzfr_navps.dat réalisée avec succès !
iapzfr_navps.dat supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\Dam\locals~1\applic~1" *

*** Suppression dossiers dans C:\WINDOWS ***

Re,

très bien on continue.... ;)))

> Lance navilog1 :
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.

> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche les cases suivantes :

Réinitialiser Fichier Hosts

- Clique sur le bouton Restaurer.
- Quitte le programme.

> Renvoie aussi un nouvel HiJackT stp,

A+

:)

:) voila tout est là;
A tte!!

Search Navipromo version 3.4.5 commencé le 12/02/2008 à 12:14:57.14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Dam\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Dam\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Dam\MENUD?~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_navps.dat 32768 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.exe 360448 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.dat 32768 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_nav.dat 393216 bytes

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Dam\locals~1\applic~1" *

Fichiers trouvés :

iapzfr.exe trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Dam\locals~1\applic~1" :

iapzfr.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 12/02/2008 à 12:16:51.39 ***