Critical error
indoreves -  
Bonjour,
Depuis 3 ou 4 jours environ, je reçois ce message lorsque je navigue sur Internet :
Critical error
Error message: Cannot connect to the database.
From class: MySQL
J'ai fait plusieurs recherches sur différents forums mais ça n'a rien donné, je n'ai pas trouvé la solution !
J'ai Antivir et Spyware Terminator mais à priori ils ne détectent rien !

Je suis sous XP Pro SP2

Merci d'avance .. : )
Configuration: Windows XP
Firefox 2.0.0.12

26 réponses

Résumé de la discussion

Erreur critique récurrente affichée lors de la navigation, indiquant 'Cannot connect to the database. From class: MySQL' sur Windows XP Pro SP2 et Firefox 2.0.0.12. La discussion montre que le problème persiste malgré des recherches en ligne et l'usage d'Antivir ou Spyware Terminator, sans détection évidente. Des solutions proposées incluent des mesures de sécurité et de nettoyage: désactivation éventuelle des pare-feu, installation de Kerio ou Zone Alarm, ainsi que l'emploi d'AVG et CCleaner. D'autres contributions suggèrent le démarrage en mode sans échec, la collecte de rapports et la vérification des entrées suspectes via des outils complémentaires.

Bobot (l’IA à votre service)
  1. lacoxinelle-douzecent
    Bonjour indoreves,

    je viens de rentrer, ou en es tu?

    a plus ;-)

    ps; je suis la que pour le week end ;-( je dois repartir lundi-->vend
    1. indoreves Auteur
      Hello,

      Je fais ça dès que je peux, car je manque de temps, mais je m'en charge ce soir si tout va bien.
      Je remarque déjà une amélioration, les sites où j'avais cette fameuse "critical error" n'ont plus ce problème, alors je te remercie : )
      A ce soir ! Ou à la prochaine.
      1. lacoxinelle-douzecent
        Hi, indoreves

        tant mieux, pour poker stars ... bonne nouvelle ;-)

        1) redemarre en mode sans echec

        2) relance hijack

        coche ces lignes
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe

        clic sur fix cheked

        3)Lance CCLEANER

        -->nettoyage windows, applications
        -->chercher et corriger les erreurs s'il y en a
        -->accepter la sauvegarde proposée

        4)Redemarre réponds oui au message de windows

        5) Fait un avec eScan Antivirus ToolKit
        telecharge le sur le lien de Malekal ci dessous (tuto en image pour t'aider avec )
        http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

        Double-clique sur le fichier mawav.exe qui se trouve sur le bureau.
        Clique sur le bouton--> Décompresser.
        Ceci va décompresser Kaspersky dans le dossier--> C:\Kaspersky.
        eScan Toolkit s'ouvre
        Coche ces options
        -->Drive
        -->Scan all file
        puis sur -->Scan clean pour lancer le nettoyage.

        A la fin du scan..
        sélectionne--> tous les éléments dans la partie de fenêtre Virus Log Information
        -->Fais un clic droit puis copier.
        -->Vas sur le bloc-note puis Menu Edition / Coller

        tous les éléments qui sont dans--> Virus log Information vont etre copier /coller --> dans le bloc-note
        Enregistre le fichier : Menu Fichier / Enregistrer-sous
        Nomme le eScan.log

        poste moi le rapport e scan + un nouveau rapport hijack this en mode normal
        -->précise moi si tu as une amelioration ,et /ou ce qui ne va pas, .. si les alertes sont toujours présentes etc

        bon courage

        tchusss
        1. indoreves Auteur
          Bonjour, je viens de faire une nouvelle recherche de PokerStars et il ne trouve rien, donc à priori il est bien supprimé !
          2. lacoxinelle-douzecent
            ca dit quoi? tu as un message , quand tu essayes de le supprimer? -->quelle poisse alors !

            par contre ta manip a supprimé ces lignes -->c'est bien ;-)
            O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

            O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe

            a suivre..
            1. indoreves Auteur
              hey re,

              voici le nouveau rapport :

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              c:\Program Files\Microsoft LifeCam\MSCamS32.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\vVX3000.exe
              C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
              C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\HiJackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
              O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
              O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
              O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUPnPRenderer9.exe
              O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUpnpService9.exe
              O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
              O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
              O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
              O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

              J'ai supprimé les raccourcis PokerStars qu'il y avait, par contre le dossier je ne peux pas le supprimer.
              1. lacoxinelle-douzecent
                pas grave ..

                supprimes manuellement

                1)Affiche Dossiers Cachés et Demasque les Extansions
                Démarrer>poste de travail>outil (en haut)>option dossier>affichage

                Coche> "afficher les dossiers cachés"
                Décoche> "masquer les extansions des fichiers dont le type est connu
                Répondre oui au message de windows
                Décoche> "masquer les fichiers protégés du système (recommandé)
                Répondre oui au message de windows
                Puis> appliquer >ok

                2) cherche dans C:\Program Files
                -->PokerStars

                3)Recaches les extantions et les dossiers
                -->étape 1 inversée

                et/ ou

                4) lance une recherche via -->demarrer-->rechercher-->tous les fichiers, tous les dossiers-->PokerStars

                -->dans option avancée-->coche les trois premières cases-->lance la recherche-->supprimes tout ce qu'il trouvera

                5) poste moi un nouveau rapport hijack (mode normal,)

                a+++
                1. indoreves Auteur
                  Re,

                  Pour Clean toujours le même problème et le rapport est texto le même ! Alors soit c'est moi qui ne sait pas lire, ou soit j'me plante complètement lol !
                  Toujours ce même problème de fichier .. est ce que je peux le supprimer directement sans passer par aucun logiciel ? Qu'est ce que c'est exactement ?

                  Sinon, le scan de HiJackThis comme tu m'a demandé, seulement je n'ai pas trouvé la ligne là => R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://mediacoder.sourceforge.net/

                  Rapport :

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
                  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
                  C:\HiJackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                  O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                  O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE RÉSEAU')
                  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUPnPRenderer9.exe
                  O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUpnpService9.exe
                  O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                  O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  1. lacoxinelle-douzecent
                    re,
                    Mince ! dommage ,pour le fichier , enfin c'est bien d'en avoir envoyer un deja.. ;-/

                    continues en faisant cela:
                    redemarre en mode sans echec
                    -->redémarre l'ordinateur
                    -->avant le logo Windows, tapote sur la touche F8, un menu va apparaître,
                    -->choisis Mode sans échec et appuye sur la touche entrée du clavier.

                    Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                    Un menu va apparaître, choisis l'option 2
                    Un rapport Va etre généré,
                    Conserve le rapport que tu me posteras

                    relance hijackthis

                    coches ces lignes

                    coches la ligne ci dessous si tu ne connais pas ce lien
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://mediacoder.sourceforge.net/

                    puis celles ci

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe

                    -->clic sur fix cheked

                    redemarre ton pc

                    poste moi les 2 rapports

                    A+ ;-)
                    1. indoreves Auteur
                      Alors voici le rapport de Navilog1 :

                      Executé en mode normal

                      *** Recherche Programmes installés ***

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                      ~1 ***

                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                      pour + d'infos : http://www.gmer.net

                      Aucun Fichier trouvé

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                      * Recherche dans C:\WINDOWS\system32 *

                      * Recherche dans "C:\Documents and Settings\Famille\locals~1\applic~1" *

                      *** Recherche fichiers ***

                      *** Recherche clés spécifiques dans le Registre ***

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche nouveaux fichiers Instant Access :

                      2)Recherche Heuristique :

                      * Dans C:\WINDOWS\system32 :

                      * Dans "C:\Documents and Settings\Famille\locals~1\applic~1" :

                      3)Recherche Certificats :

                      Certificat Egroup absent !

                      4)Recherche fichiers connus :

                      *** Analyse terminée le 04/03/2008 à 18:32:50,04 ***

                      Puis le rapport de clean mais je crois qu'il y a eu un problème, car il n'y a pas grand chose !

                      04/03/2008 a 18:35:51,18

                      *** Recherche des fichiers dans C:

                      *** Recherche des fichiers dans C:\WINDOWS\

                      *** Recherche des fichiers dans C:\WINDOWS\system32

                      *** Recherche des fichiers dans C:\Program Files
                      "C:\Program Files\PokerStars\" FOUND
                      *** Fin du rapport !

                      Pendant le scan, il m'a demandé de me rendre sur une page de malekal pour envoyer ce fichier => C:\upload_moi_Home_C59EB02112.tar.gz
                      Mais quand je l'envoyais, cela ne marchait pas car le fichier était invalide, car il me demande le fichier C:\upload_moi.zip mais je ne l'ai pas, j'ai juste le premier que j'ai mis.
                      1. indoreves Auteur
                        Bonjour !
                        Je n'ai pas eu le temps ces derniers temps, je n'étais pas chez moi et ces deux derniers jours j'étais malade ! Mais maintenant c'est bon j'suis d'attaque pour reprendre ! lol D'ailleurs je m'y mets de suite =)
                        1. lacoxinelle-douzecent
                          Bonjour, indoreves

                          pas eut de nouvelles de tes rapports...j'ai du m'absenter..quelques jours
                          Je t'attends pour poursuivre...pas tout à fait fini, dommage que tu ne t'arretes dans ta lancée..

                          a plus ;-)
                          1. lacoxinelle-douzecent
                            Bonjour indoreves,

                            jolie travail, c'est bien !

                            poursuis en faisant ceci

                            1) Désactives la restauration du système

                            -->Cliques sur Démarrer.
                            -->Cliques avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.
                            -->Cliques sur l'onglet «Restauration du système».
                            -->Sélectionnes «Désactiver la Restauration du système»
                            -->Cliques sur Appliquer puis sur OK.

                            puis Réactive la

                            -->tu decoches la case
                            -->«Désactiver la Restauration du système»

                            2) Télécharge Navilog1
                            Clique sur ce lien :
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                            Clique sur navilog1.zip pour télécharger navilog1.exe.
                            enregistre-le sur ton bureau.

                            Ensuite Double Clique sur navilog1.exe pour Lancer l'Installation.
                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Laisse-toi guider. Au menu principal, choisis 1 et valides.
                            (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... ***
                            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                            Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                            Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                            poste le rapport ici

                            et

                            2)Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

                            clic droit sur ton fichier clean.zip
                            dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                            Double-clic sur clean.
                            Cela va ouvrir une fenêtre noire.
                            Un menu va apparaître, choisis l'option 1
                            un rapport va etre généré,
                            poste le

                            poste moi les 2 rapports stp

                            A+
                            1. indoreves Auteur
                              Bonsoir !

                              Merci pour tes explications et ta patience surtout ..

                              Concernant les modifications au sujet du processus, j'ai effectué ceci :
                              - Elements décochés : Watch.exe - RUNDLL32.exe Nvcpl.dll,NvStartup - nwiz.exe - RUNDLL32.exe NvMcTray.dll,NvTaskbarInit - NeroCheck.exe - CloneCDTray.exe - NMBgMonitor

                              - J'ai aussi des éléments qui ne figurent pas dans la Pacman list, c'est-à-dire : Reader_sl - VCDDaemon - GoogleToolbarNotifier, je les ai donc laissés cocher.-

                              - J'ai un élément => ctfmon (C:\Windows\system32\ctfmon.exe),seulement dans la liste, il y en a plusieurs, et je nesais pas lequel correspond au mien, je l'ai donc laissé cocher...

                              - Puis j'ai également un élement que j'ai décoché => Shell - c'est un processus hostile.

                              Maintenant, voici le rapport de SDFix :
                              [b]SDFix: Version 1.148 [/b]

                              Run by Famille on 28/02/2008 at 22:11

                              Microsoft Windows XP [version 5.1.2600]
                              Running From: C:\SDFix

                              [b]Checking Services [/b]:

                              Restoring Windows Registry Values
                              Restoring Windows Default Hosts File

                              Rebooting

                              [b]Checking Files [/b]:

                              No Trojan Files Found

                              Removing Temp Files

                              [b]ADS Check [/b]:

                              [b]Final Check [/b]:

                              catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-02-28 22:18:09
                              Windows 5.1.2600 Service Pack 2 NTFS

                              scanning hidden processes ...

                              scanning hidden services & system hive ...

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0013eff0cbb2]
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                              "s1"=dword:dbbc95cb
                              "s2"=dword:68cb4292

                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
                              "p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0013eff0cbb2]
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
                              "p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

                              scanning hidden registry entries ...

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\CLSID]
                              "\30 A?E?2?A?E?D?8?F?-?5?6?9?5?-?4?a?6?d?-?9?7?0?9?-?1?4?E?5?1?C?D?1?7?B?1?C?'?"=""

                              scanning hidden files ...

                              scan completed successfully
                              hidden processes: 0
                              hidden services: 0
                              hidden files: 357

                              [b]Remaining Services [/b]:

                              Authorized Application Key Export:

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                              "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"
                              "C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
                              "C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
                              "D:\\eChanblard\\eMule\\eMule.exe"="D:\\eChanblard\\eMule\\eMule.exe:*:Enabled:eMule"
                              "D:\\limewire\\LimeWire.exe"="D:\\limewire\\LimeWire.exe:*:Enabled:LimeWire"
                              "C:\\DOCUME~1\\Famille\\LOCALS~1\\Temp\\ipconfig.exe"="C:\\DOCUME~1\\Famille\\LOCALS~1\\Temp\\ipconfig.exe:*:Enabled:Slave"
                              "C:\\Program Files\\GigaByte\\VGA Utility Manager\\G-vga.exe"="C:\\Program Files\\GigaByte\\VGA Utility Manager\\G-vga.exe:*:Disabled:Menu"
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                              "D:\\eMule\\emule.exe"="D:\\eMule\\emule.exe:*:Enabled:eMule"
                              "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                              "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Enabled:Veoh Client"
                              "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
                              "C:\\Program Files\\Kyodai\\kyodai.exe"="C:\\Program Files\\Kyodai\\kyodai.exe:*:Enabled:kyodai"
                              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                              [b]Remaining Files [/b]:

                              [b]Files with Hidden Attributes [/b]:

                              Wed 9 Jan 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                              Sun 24 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BITD.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BIT10.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BIT14.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BITC.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111678c52099a3b3123b12f2325\BIT11.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BITE.tmp"
                              Sun 27 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc2612ebcefc90e7dee4c276ee95e\BIT2.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BIT13.tmp"
                              Sun 27 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc066f3f60df1b38218903dd0d40ce98\BIT3.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb8921d0c7830b2f33c00fa4c8a10d17\BITF.tmp"
                              Mon 11 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b8fed23dd91f50d167cce60d3\BIT12.tmp"

                              [b]Finished![/b]

                              Puis le rapport de BitDefender :

                              Fichiers scannés
                              154774

                              Infectés Fichiers
                              8

                              Virus Détectés

                              Adware.Agent.NBD
                              1

                              Adware.MSNSkinner.A
                              2

                              Adware.SpywareSecure.B
                              2

                              Application.Casonline.DLL
                              2

                              Adware.Navipromo.BZM
                              1

                              Line00000018 = "C:\Poker\Poker 770\_SetupCasino[1].exe Détecté avec: Application.Casonline.DLL"
                              Line00000017 = "C:\Poker\Poker 770\_SetupCasino[1].exe Echec de la désinfection"
                              Line00000016 = "C:\Poker\Poker 770\_SetupCasino[1].exe Supprimé"
                              Line00000015 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP116\A0027625.exe Détecté avec: Application.Casonline.DLL"
                              Line00000014 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP116\A0027625.exe Echec de la désinfection"
                              Line00000013 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP116\A0027625.exe Supprimé"
                              Line00000012 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009220.exe=>(NSIS o)=>lzma_solid_nsis0005 Détecté avec: Adware.Navipromo.BZM"
                              Line00000011 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009220.exe=>(NSIS o)=>lzma_solid_nsis0005 Supprimé"
                              Line00000010 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009220.exe=>(NSIS o) Echec de la mise à jour"
                              Line00000009 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009224.dll Détecté avec: Adware.MSNSkinner.A"
                              Line00000008 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009224.dll Supprimé"
                              Line00000007 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009225.exe Détecté avec: Adware.MSNSkinner.A"
                              Line00000006 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP43\A0009225.exe Supprimé"
                              Line00000005 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP50\A0009495.exe Détecté avec: Adware.SpywareSecure.B"
                              Line00000004 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP50\A0009495.exe Supprimé"
                              Line00000003 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP57\A0010158.exe Détecté avec: Adware.SpywareSecure.B"
                              Line00000002 = "C:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP57\A0010158.exe Supprimé"
                              Line00000001 = "D:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP50\A0009441.exe Détecté avec: Adware.Agent.NBD"
                              Line00000000 = "D:\System Volume Information\_restore{CE520594-EFBC-46B3-AAF2-B3B8E0E2047B}\RP50\A0009441.exe Supprimé"

                              Et enfin le rapport de HijackThis en mode normal :

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                              C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                              C:\WINDOWS\System32\FTRTSVC.exe
                              c:\Program Files\Microsoft LifeCam\MSCamS32.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\vVX3000.exe
                              C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Program Files\iTunes\iTunes.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
                              C:\WINDOWS\system32\SNDVOL32.EXE
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
                              C:\HiJackThis\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://mediacoder.sourceforge.net/checkupdate.htm?localport=19819&ver=0.6.0&build=3798&codepage=1252
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                              O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                              O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
                              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                              O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                              O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                              O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUPnPRenderer9.exe
                              O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUpnpService9.exe
                              O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
                              O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                              O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
                              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              1. lacoxinelle-douzecent
                                re,

                                par exemple tu peux la decocher
                                Watch -->watch.exe= N (inutile au demarrage , bouffeur de ressource)
                                NVRTClk = ? processus inconnu
                                VX3000 =? processus inconnu
                                ..etc

                                **ne pas décocher **
                                -->AVGnt = vital pour ton pc (antivirus)

                                allez a plus ;-)
                                2. indoreves Auteur
                                  Bonjour .. j'ai compris le système mais quand je vais dans l'onglet démarrage, j'ai seulement trois colonnes : Element de démarrage - Commande - Emplacement

                                  => https://www.hiboox.com

                                  C'est normal ou pas ? ..

                                  Désolé d'être légèrement nulle .. lol
                                  1. lacoxinelle-douzecent
                                    indoreves

                                    Va dans demarrer puis--> executer
                                    tape: msconfig
                                    puis ok
                                    ensuite onglet demarrage
                                    la liste des processus va apparaitre
                                    -> compares les processus un a un avec ceux de la pacman liste-->

                                    http://assiste.com.free.fr/p/pacman/pacman_startup_list_q.html

                                    desactive si necessaire
                                    -->tu cherches , c'est classé par ordre alphabétique (aléatoires chiffres)

                                    par exemple

                                    tu as: AVGnt en Nom/Élément Démarrage
                                    tu dois avoir :AVGnt.exe en Commande
                                    = ANTIVIR,
                                    Y=Processus légitime
                                    si tu as AntiVir en Nom/Élément Démarrage
                                    scvhost.exe en Commande
                                    =Ajouté par le trojan AGENT-DSF
                                    =X (processus hostile)
                                    -->tu as une colonne qui te precise l'utilité (Code Etat)

                                    Y Processus légitime dont le lancement automatique au démarrage de Windows est légitime.
                                    N Processus légitime dont le lancement automatique au démarrage de Windows est totalement inutile. Lancer manuellement lors d'un besoin.
                                    U Processus légitime dont le lancement automatique au démarrage de Windows est au choix de l'utilisateur selon ses critères de confort ou techniques.
                                    X Processus hostile : Danger ! (Virus, Trojan, Hijacker, Keylogger, Dialer etc. ...). Supprimer impérativement.
                                    ? Processus inconnu ou en cours de débat

                                    comme tu le vois dans mon exemple parfois ca peut preter a confusion, prends ton temps, precise moi si tu trouves des processus dit "hostiles"
                                    allège ton demarrage

                                    passe ensuite aux étapes suivantes

                                    poste moi les rapports , sdfix + bitdefender + nouveau hijack + commentaires de tes trouvailles au niveau des processus

                                    bon courage
                                    @+
                                    1. indoreves Auteur
                                      Bonsoir, je n'ai pas pu me connecter avant, voila pourquoi je commence que ce soir ..
                                      Par contre je ne comprends pas ce que je dois faire dans le 1)
                                      Je lance hijackthis c'est ça ? et après .. ? et je suis censée désactiver quoi ? J'ai un peu de mal là j'avoue .. lol
                                      1. lacoxinelle-douzecent
                                        Bonsoir, indoreves

                                        tu as bien bossé, il y a cependant des lignes qui n'ont pas étaient supprimées on va voir cela apres...

                                        Fais ceci

                                        1) compares les processus un a un avec ceux de la pacman liste--> http://assiste.com.free.fr/p/pacman/pacman_startup_list_q.html
                                        desactive si necessaire

                                        Si tu es amené à décocher des cases, windows va te demander si tu veux redemarrer maintenant ou quitter sans demarrer,
                                        redemarre, un message va apparaitre précisant " vous avez changer votre façon de demarrer.." coche la case afin que le message n'apparaisse plus

                                        2)Télécharges SDFIX via le lien ci dessous, --> utilisation avec (Merci à philo 2100)

                                        http://leblogdeclaude.blogspot.com/2007/10/faire-un-scan-avec-sdfix.html

                                        3) Fais un scan bitdefender -->https://www.bitdefender.fr/

                                        >Clic sur Bifender Scan On Line
                                        >accepte la licence+Controle Actives x
                                        >conserve le rapport

                                        4) lis ceci-->https://leblogdeclaude.blogspot.com/2007/02/informatique-virer-le-kit-de-connexion.html

                                        poste moi les deux rapports stp

                                        a plus et bon courage ;-)
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Critical low batterie
                                        annemarie

                                        1 réponse
                                        PC acer critical low battery mais battery neuve
                                        Pento_57

                                        10 réponses
                                        Ordi ne charge plus
                                        Laneige

                                        3 réponses
                                        java script error in the main process
                                        ceciel2307

                                        3 réponses
                                        Ordi lenovo fan error
                                        citadin6

                                        4 réponses