Search Settings !

Résolu
Utilisateur anonyme -  
Bonjour,

J'ai le programme Search Settings qui essaye de s'installer a chaque demarrage de IE ! je l'ai supprimé a partir de program Files ===> Search Settings >>> corbeille >>> vider la corbeille j'ai fé un scan hijackthis voila le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:49, on 22/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe
C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX01.110\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.ch/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

--
End of file - 9327 bytes
--

Il n'y a jamais de problème... Mais toujours une solution !
Configuration: Windows XP
Firefox 2.0.0.12

13 réponses

  1. Nul en info
    Jte le up ^^
    2. didou
      Salut j'ai le même problème.
      voici mon rapport hijackthis.

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:34:37, on 10.10.2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18241)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\Cyberlink\Shared Files\brs.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Trend Micro\monjack\monjack.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
      R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
      O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
      O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
      O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [NSWosCheck] "C:\Program Files\Norton SystemWorks Basic Edition\osCheck.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
      O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
      O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
      O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
      O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\David\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\David\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/SCANUPREBOOT /temp /patched"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
      O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
      O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
      O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
      O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
      O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
      O16 - DPF: {E1FFA9C5-7F7F-4E80-B5C8-667D8C81DC5E} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
      O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      1. didou
        Salut j'ai le même problème.
        voici mon rapport hijackthis.

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:34:37, on 10.10.2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18241)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\Cyberlink\Shared Files\brs.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\DAEMON Tools Lite\daemon.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\msiexec.exe
        C:\Program Files\Trend Micro\monjack\monjack.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
        R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
        O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
        O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
        O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
        O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
        O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [NSWosCheck] "C:\Program Files\Norton SystemWorks Basic Edition\osCheck.exe"
        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
        O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
        O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
        O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
        O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
        O4 - HKLM\..\RunOnce: [SymLnch] "C:\Documents and Settings\David\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Support\SymLnch\SymLnch.exe" "C:\Documents and Settings\David\Application Data\Symantec\Layouts\Norton Internet Security\15.0\SymAllLanguages\NIS_RETAIL\20070828\Setup.exe" "/SCANUPREBOOT /temp /patched"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
        O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
        O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
        O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
        O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks Basic Edition\Norton Cleanup\WCQuick.lnk
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
        O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
        O16 - DPF: {E1FFA9C5-7F7F-4E80-B5C8-667D8C81DC5E} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
        O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
        O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
        2. apocalypse
          trop d'étape qui ne servent a rien vous auriez pu régler ce problème juste avec SmitfraudFix et ccleaner
          1. neor
            salut

            SmitfraudFix ne semble pas supprimer SearchSettings
        3. Nosferat
          Hey !!!!!!!

          J'avais le même problème et tout est réglé maintenant !!!!!!!!!

          Grâce à vous !

          Je vous remercie mille fois, c'est terriblement sympathique !
          1. MS Track & Field
            J'ai le même problème voici le rapport Combofix
            Merci d'avance si quelqu'un peut m'aider.

            ComboFix 09-01-05.05 - HP_Propriétaire 2009-01-06 11:16:54.3 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.511.204 [GMT 1:00]
            Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
            * Un nouveau point de restauration a été créé
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\windows\system32\av.dat
            c:\windows\system32\TDSSarxx.dll
            c:\windows\system32\TDSSdxcp.dll
            c:\windows\system32\TDSSmtve.dat
            c:\windows\system32\TDSSnvuo.dll
            c:\windows\system32\TDSSoitu.dll
            c:\windows\system32\TDSSvoqm.dll

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-06 au 2009-01-06 ))))))))))))))))))))))))))))))))))))
            .

            2009-01-04 03:00 . 2009-01-04 03:00 <REP> d-------- c:\program files\Fichiers communs\xing shared
            2009-01-04 00:06 . 2009-01-04 00:06 <REP> d-------- c:\program files\CCleaner
            2009-01-02 23:24 . 2009-01-02 23:50 <REP> d-------- c:\documents and settings\HP_Propriétaire\Application Data\LimeWire
            2008-12-27 09:19 . 2009-01-01 00:46 54,156 --ah----- c:\windows\QTFont.qfn
            2008-12-27 09:19 . 2008-12-27 09:19 1,409 --a------ c:\windows\QTFont.for
            2008-12-19 05:37 . 2009-01-06 11:05 <REP> d-------- c:\windows\ie8updates

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-01-06 06:35 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\uTorrent
            2009-01-05 20:38 --------- d-----w c:\program files\Partouche
            2009-01-04 02:00 --------- d-----w c:\program files\Fichiers communs\Real
            2009-01-03 11:31 --------- d-----w c:\program files\eMule
            2008-12-23 06:27 35,646 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\wklnhst.dat
            2008-11-08 01:39 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Todae
            2008-10-24 11:10 453,632 ------w c:\windows\system32\dllcache\mrxsmb.sys
            2008-10-23 13:00 283,648 ----a-w c:\windows\system32\gdi32.dll
            2008-10-23 13:00 283,648 ----a-w c:\windows\system32\dllcache\gdi32.dll
            2008-10-21 12:40 19,610 ----a-w c:\program files\Fichiers communs\eticikery.inf
            2008-10-21 12:40 19,091 ----a-w c:\program files\Fichiers communs\meriviko.ban
            2008-10-21 12:40 19,022 ----a-w c:\program files\Fichiers communs\gerapec.db
            2008-10-21 12:40 18,771 ----a-w c:\windows\aliv.exe
            2008-10-21 12:40 16,732 ----a-w c:\program files\Fichiers communs\akudycob.dat
            2008-10-21 12:40 16,600 ----a-w c:\program files\Fichiers communs\utejexuti.ban
            2008-10-21 12:40 13,847 ----a-w c:\windows\erop.reg
            2008-10-21 12:40 12,630 ----a-w c:\windows\ifeves.pif
            2008-10-21 12:40 11,071 ----a-w c:\windows\quxi.reg
            2008-10-21 12:40 10,807 ----a-w c:\documents and settings\All Users\Application Data\xiwy.com
            2008-10-21 12:40 10,465 ----a-w c:\windows\hapuhal.reg
            2008-10-21 12:40 10,362 ----a-w c:\program files\Fichiers communs\kytaty.exe
            2008-10-21 11:27 19,920 ----a-w c:\windows\cuhagona.bat
            2008-10-21 11:27 18,049 ----a-w c:\documents and settings\All Users\Application Data\ikydosade.sys
            2008-10-21 11:27 17,058 ----a-w c:\windows\system32\kosyvo.bat
            2008-10-21 11:27 15,589 ----a-w c:\program files\Fichiers communs\riqovat.db
            2008-10-21 11:27 13,624 ----a-w c:\program files\Fichiers communs\safajavu.dl
            2008-10-21 11:27 10,787 ----a-w c:\program files\Fichiers communs\heduruzyza.ban
            2008-10-21 11:27 10,417 ----a-w c:\windows\bizakuweg.exe
            2008-10-21 11:27 10,349 ----a-w c:\program files\Fichiers communs\hahi.ban
            2008-10-21 11:09 17,859 ----a-w c:\program files\Fichiers communs\sapywoget.pif
            2008-10-21 11:09 15,645 ----a-w c:\documents and settings\All Users\Application Data\yfynilaxy.com
            2008-10-21 11:09 14,286 ----a-w c:\program files\Fichiers communs\isaz.com
            2008-10-21 11:09 14,151 ----a-w c:\documents and settings\All Users\Application Data\xixodoxyt.scr
            2008-10-21 11:09 12,915 ----a-w c:\windows\lyhyfify.pif
            2008-10-21 11:09 12,616 ----a-w c:\documents and settings\HP_Propriétaire\Application Data\otijotijo.exe
            2008-10-21 11:09 11,723 ----a-w c:\documents and settings\All Users\Application Data\hupuvydy.bat
            2008-10-21 11:09 10,969 ----a-w c:\program files\Fichiers communs\havatigun.sys
            2008-10-21 11:09 10,811 ----a-w c:\windows\system32\qadyf.pif
            2008-10-21 08:56 94,208 ----a-w c:\windows\DUMP82dc.tmp
            2008-10-21 08:45 94,208 ----a-w c:\windows\DUMP75cc.tmp
            2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
            2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll
            2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
            2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
            2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
            2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll
            2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
            2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll
            2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
            2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
            2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
            2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
            2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
            2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
            2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll
            2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
            2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
            2008-10-15 16:59 332,800 ----a-w c:\windows\system32\dllcache\netapi32.dll
            2006-12-30 22:21 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe
            .

            ((((((((((((((((((((((((((((( snapshot@2009-01-03_23.42.09.85 )))))))))))))))))))))))))))))))))))))))))
            .
            + 2006-09-06 16:43:28 216,800 ----a-w c:\windows\ie7\spuninst\spuninst.exe
            - 2008-08-22 01:06:30 72,704 ----a-w c:\windows\system32\admparse.dll
            + 2007-08-13 17:39:20 71,680 ----a-w c:\windows\system32\admparse.dll
            - 2008-08-22 01:06:16 128,512 ----a-w c:\windows\system32\advpack.dll
            + 2008-08-26 08:11:45 124,928 ----a-w c:\windows\system32\advpack.dll
            - 2008-08-22 01:07:08 18,944 ----a-w c:\windows\system32\corpol.dll
            + 2004-08-05 18:00:00 35,328 ----a-w c:\windows\system32\corpol.dll
            - 2008-08-22 01:06:30 72,704 ----a-w c:\windows\system32\dllcache\admparse.dll
            + 2007-08-13 17:39:20 71,680 ----a-w c:\windows\system32\dllcache\admparse.dll
            - 2008-08-22 01:06:16 128,512 ----a-w c:\windows\system32\dllcache\advpack.dll
            + 2008-08-26 08:11:45 124,928 ----a-w c:\windows\system32\dllcache\advpack.dll
            - 2008-08-22 01:07:08 18,944 ----a-w c:\windows\system32\dllcache\corpol.dll
            + 2004-08-05 18:00:00 35,328 ----a-w c:\windows\system32\dllcache\corpol.dll
            - 2008-08-22 01:05:16 346,624 ----a-w c:\windows\system32\dllcache\dxtmsft.dll
            + 2008-08-26 08:11:45 347,136 ----a-w c:\windows\system32\dllcache\dxtmsft.dll
            - 2008-08-22 01:05:10 217,088 ----a-w c:\windows\system32\dllcache\dxtrans.dll
            + 2008-08-26 08:11:45 214,528 ----a-w c:\windows\system32\dllcache\dxtrans.dll
            - 2008-08-22 01:00:28 68,608 ----a-w c:\windows\system32\dllcache\hmmapi.dll
            + 2007-08-13 17:18:02 60,416 ----a-w c:\windows\system32\dllcache\hmmapi.dll
            - 2008-08-22 01:05:20 61,952 ----a-w c:\windows\system32\dllcache\icardie.dll
            + 2008-08-26 08:11:45 63,488 ----a-w c:\windows\system32\dllcache\icardie.dll
            - 2008-08-22 01:06:24 162,304 ----a-w c:\windows\system32\dllcache\ie4uinit.exe
            + 2008-08-25 08:39:40 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe
            - 2008-08-22 01:06:36 124,928 ----a-w c:\windows\system32\dllcache\ieakeng.dll
            + 2008-08-26 08:11:45 153,088 ----a-w c:\windows\system32\dllcache\ieakeng.dll
            - 2008-08-22 01:06:40 228,864 ----a-w c:\windows\system32\dllcache\ieaksie.dll
            + 2008-08-26 08:11:45 230,400 ----a-w c:\windows\system32\dllcache\ieaksie.dll
            - 2008-08-22 01:06:24 163,840 ----a-w c:\windows\system32\dllcache\ieakui.dll
            + 2008-08-23 05:54:51 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll
            - 2008-07-29 20:58:08 3,670,112 ----a-w c:\windows\system32\dllcache\ieapfltr.dat
            + 2007-07-01 03:31:33 2,455,488 ----a-w c:\windows\system32\dllcache\ieapfltr.dat
            - 2008-08-22 00:42:22 443,392 ----a-w c:\windows\system32\dllcache\ieapfltr.dll
            + 2008-08-26 08:11:46 383,488 ----a-w c:\windows\system32\dllcache\ieapfltr.dll
            - 2008-08-22 01:06:44 385,024 ----a-w c:\windows\system32\dllcache\iedkcs32.dll
            + 2008-08-26 08:11:46 384,512 ----a-w c:\windows\system32\dllcache\iedkcs32.dll
            + 2007-08-13 17:45:18 78,336 ----a-w c:\windows\system32\dllcache\ieencode.dll
            - 2008-08-22 01:10:34 11,985,408 ----a-w c:\windows\system32\dllcache\ieframe.dll
            + 2008-10-03 17:12:27 6,066,176 ----a-w c:\windows\system32\dllcache\ieframe.dll
            - 2008-08-22 01:05:24 186,880 ----a-w c:\windows\system32\dllcache\iepeers.dll
            + 2007-08-13 17:54:10 191,488 ----a-w c:\windows\system32\dllcache\iepeers.dll
            - 2008-08-22 01:06:20 55,808 ----a-w c:\windows\system32\dllcache\iernonce.dll
            + 2008-08-26 08:11:48 44,544 ----a-w c:\windows\system32\dllcache\iernonce.dll
            - 2008-08-22 01:06:02 1,778,688 ----a-w c:\windows\system32\dllcache\iertutil.dll
            + 2008-08-26 08:11:48 267,776 ----a-w c:\windows\system32\dllcache\iertutil.dll
            - 2008-08-22 01:06:24 71,680 ----a-w c:\windows\system32\dllcache\iesetup.dll
            + 2007-08-13 17:39:12 55,296 ----a-w c:\windows\system32\dllcache\iesetup.dll
            - 2008-09-08 22:23:38 637,984 ----a-w c:\windows\system32\dllcache\iexplore.exe
            + 2008-08-23 05:56:15 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe
            - 2008-08-22 01:05:14 35,840 ----a-w c:\windows\system32\dllcache\imgutil.dll
            + 2007-08-13 17:36:06 36,352 ----a-w c:\windows\system32\dllcache\imgutil.dll
            - 2008-08-22 01:06:16 94,720 ----a-w c:\windows\system32\dllcache\inseng.dll
            + 2007-08-13 17:39:02 92,672 ----a-w c:\windows\system32\dllcache\inseng.dll
            - 2008-08-22 01:06:30 552,960 ----a-w c:\windows\system32\dllcache\jscript.dll
            + 2007-08-13 17:38:04 491,520 ----a-w c:\windows\system32\dllcache\jscript.dll
            - 2008-08-22 01:06:58 28,672 ----a-w c:\windows\system32\dllcache\jsproxy.dll
            + 2008-08-26 08:11:49 27,648 ----a-w c:\windows\system32\dllcache\jsproxy.dll
            - 2008-08-22 01:08:00 43,008 ----a-w c:\windows\system32\dllcache\licmgr10.dll
            + 2007-08-13 17:44:18 40,960 ----a-w c:\windows\system32\dllcache\licmgr10.dll
            - 2008-08-22 01:05:48 580,608 ----a-w c:\windows\system32\dllcache\msfeeds.dll
            + 2008-08-26 08:11:49 459,264 ----a-w c:\windows\system32\dllcache\msfeeds.dll
            - 2008-08-22 01:05:22 53,760 ----a-w c:\windows\system32\dllcache\msfeedsbs.dll
            + 2008-08-26 08:11:49 52,224 ----a-w c:\windows\system32\dllcache\msfeedsbs.dll
            - 2008-08-22 01:04:54 45,568 ----a-w c:\windows\system32\dllcache\mshta.exe
            + 2007-08-13 17:32:30 45,568 ----a-w c:\windows\system32\dllcache\mshta.exe
            - 2008-12-14 14:00:58 5,699,584 ----a-w c:\windows\system32\dllcache\mshtml.dll
            + 2008-08-27 09:11:52 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll
            - 2008-08-22 01:05:08 70,656 ----a-w c:\windows\system32\dllcache\mshtmled.dll
            + 2008-08-26 08:11:52 477,696 ----a-w c:\windows\system32\dllcache\mshtmled.dll
            - 2008-08-22 01:05:00 48,128 ----a-w c:\windows\system32\dllcache\mshtmler.dll
            + 2007-08-13 17:01:12 48,128 ----a-w c:\windows\system32\dllcache\mshtmler.dll
            - 2008-08-22 00:57:56 156,160 ----a-w c:\windows\system32\dllcache\msls31.dll
            + 2007-08-13 17:54:10 156,160 ----a-w c:\windows\system32\dllcache\msls31.dll
            - 2008-08-22 01:07:50 193,536 ----a-w c:\windows\system32\dllcache\msrating.dll
            + 2008-08-26 08:11:52 193,024 ----a-w c:\windows\system32\dllcache\msrating.dll
            - 2008-08-22 01:05:34 630,272 ----a-w c:\windows\system32\dllcache\mstime.dll
            + 2008-08-26 08:11:52 671,232 ----a-w c:\windows\system32\dllcache\mstime.dll
            - 2008-08-22 01:07:50 116,224 ----a-w c:\windows\system32\dllcache\occache.dll
            + 2008-08-26 08:11:52 102,912 ----a-w c:\windows\system32\dllcache\occache.dll
            - 2008-08-22 01:05:14 45,056 ----a-w c:\windows\system32\dllcache\pngfilt.dll
            + 2008-08-26 08:11:52 44,544 ----a-w c:\windows\system32\dllcache\pngfilt.dll
            - 2008-08-22 01:07:58 105,984 ----a-w c:\windows\system32\dllcache\url.dll
            + 2008-08-26 08:11:52 105,984 ----a-w c:\windows\system32\dllcache\url.dll
            - 2008-08-22 01:08:22 1,206,784 ----a-w c:\windows\system32\dllcache\urlmon.dll
            + 2008-08-26 08:11:53 1,159,680 ----a-w c:\windows\system32\dllcache\urlmon.dll
            - 2008-08-22 01:06:36 434,176 ----a-w c:\windows\system32\dllcache\vbscript.dll
            + 2007-08-13 17:54:10 413,696 ----a-w c:\windows\system32\dllcache\vbscript.dll
            - 2008-08-22 01:07:20 755,200 ----a-w c:\windows\system32\dllcache\VGX.dll
            + 2007-07-12 23:30:52 765,952 ----a-w c:\windows\system32\dllcache\vgx.dll
            - 2008-08-22 01:08:08 236,544 ----a-w c:\windows\system32\dllcache\webcheck.dll
            + 2008-08-26 08:11:53 233,472 ----a-w c:\windows\system32\dllcache\webcheck.dll
            - 2008-08-22 01:08:06 878,592 ----a-w c:\windows\system32\dllcache\wininet.dll
            + 2008-08-26 08:11:54 826,368 ----a-w c:\windows\system32\dllcache\wininet.dll
            - 2008-08-22 01:05:16 346,624 ----a-w c:\windows\system32\dxtmsft.dll
            + 2008-08-26 08:11:45 347,136 ----a-w c:\windows\system32\dxtmsft.dll
            - 2008-08-22 01:05:10 217,088 ----a-w c:\windows\system32\dxtrans.dll
            + 2008-08-26 08:11:45 214,528 ----a-w c:\windows\system32\dxtrans.dll
            - 2008-10-25 01:54:35 247,904 ----a-w c:\windows\system32\FNTCACHE.DAT
            + 2009-01-04 06:03:13 247,104 ----a-w c:\windows\system32\FNTCACHE.DAT
            - 2008-08-22 01:05:20 61,952 ----a-w c:\windows\system32\icardie.dll
            + 2008-08-26 08:11:45 63,488 ----a-w c:\windows\system32\icardie.dll
            - 2008-08-22 01:06:24 162,304 ----a-w c:\windows\system32\ie4uinit.exe
            + 2008-08-25 08:39:40 70,656 ----a-w c:\windows\system32\ie4uinit.exe
            - 2008-08-22 01:06:36 124,928 ----a-w c:\windows\system32\ieakeng.dll
            + 2008-08-26 08:11:45 153,088 ----a-w c:\windows\system32\ieakeng.dll
            - 2008-08-22 01:06:40 228,864 ----a-w c:\windows\system32\ieaksie.dll
            + 2008-08-26 08:11:45 230,400 ----a-w c:\windows\system32\ieaksie.dll
            - 2008-08-22 01:06:24 163,840 ----a-w c:\windows\system32\ieakui.dll
            + 2008-08-23 05:54:51 161,792 ----a-w c:\windows\system32\ieakui.dll
            - 2008-07-29 20:58:08 3,670,112 ----a-w c:\windows\system32\ieapfltr.dat
            + 2007-07-01 03:31:33 2,455,488 ----a-w c:\windows\system32\ieapfltr.dat
            - 2008-08-22 00:42:22 443,392 ----a-w c:\windows\system32\ieapfltr.dll
            + 2008-08-26 08:11:46 383,488 ----a-w c:\windows\system32\ieapfltr.dll
            - 2008-08-22 01:06:44 385,024 ----a-w c:\windows\system32\iedkcs32.dll
            + 2008-08-26 08:11:46 384,512 ----a-w c:\windows\system32\iedkcs32.dll
            + 2007-08-13 17:45:18 78,336 ----a-w c:\windows\system32\ieencode.dll
            - 2008-08-22 01:10:34 11,985,408 ----a-w c:\windows\system32\ieframe.dll
            + 2008-10-03 17:12:27 6,066,176 ----a-w c:\windows\system32\ieframe.dll
            - 2008-08-22 01:05:24 186,880 ----a-w c:\windows\system32\iepeers.dll
            + 2007-08-13 17:54:10 191,488 ----a-w c:\windows\system32\iepeers.dll
            - 2008-08-22 01:06:20 55,808 ----a-w c:\windows\system32\iernonce.dll
            + 2008-08-26 08:11:48 44,544 ----a-w c:\windows\system32\iernonce.dll
            - 2008-08-22 01:06:02 1,778,688 ----a-w c:\windows\system32\iertutil.dll
            + 2008-08-26 08:11:48 267,776 ----a-w c:\windows\system32\iertutil.dll
            - 2008-08-22 01:06:24 71,680 ----a-w c:\windows\system32\iesetup.dll
            + 2007-08-13 17:39:12 55,296 ----a-w c:\windows\system32\iesetup.dll
            - 2008-08-22 00:58:12 181,760 ----a-w c:\windows\system32\ieui.dll
            + 2007-08-13 17:54:10 180,736 ----a-w c:\windows\system32\ieui.dll
            - 2008-08-22 01:05:14 35,840 ----a-w c:\windows\system32\imgutil.dll
            + 2007-08-13 17:36:06 36,352 ----a-w c:\windows\system32\imgutil.dll
            - 2008-08-22 01:06:16 94,720 ----a-w c:\windows\system32\inseng.dll
            + 2007-08-13 17:39:02 92,672 ----a-w c:\windows\system32\inseng.dll
            - 2008-08-22 01:06:30 552,960 ----a-w c:\windows\system32\jscript.dll
            + 2007-08-13 17:38:04 491,520 ----a-w c:\windows\system32\jscript.dll
            - 2008-08-22 01:06:58 28,672 ----a-w c:\windows\system32\jsproxy.dll
            + 2008-08-26 08:11:49 27,648 ----a-w c:\windows\system32\jsproxy.dll
            - 2008-08-22 01:08:00 43,008 ----a-w c:\windows\system32\licmgr10.dll
            + 2007-08-13 17:44:18 40,960 ----a-w c:\windows\system32\licmgr10.dll
            - 2008-08-22 01:05:48 580,608 ----a-w c:\windows\system32\msfeeds.dll
            + 2008-08-26 08:11:49 459,264 ----a-w c:\windows\system32\msfeeds.dll
            - 2008-08-22 01:05:22 53,760 ----a-w c:\windows\system32\msfeedsbs.dll
            + 2008-08-26 08:11:49 52,224 ----a-w c:\windows\system32\msfeedsbs.dll
            - 2008-08-22 01:05:22 13,312 ----a-w c:\windows\system32\msfeedssync.exe
            + 2007-08-13 17:36:40 12,288 ----a-w c:\windows\system32\msfeedssync.exe
            - 2008-08-22 01:04:54 45,568 ----a-w c:\windows\system32\mshta.exe
            + 2007-08-13 17:32:30 45,568 ----a-w c:\windows\system32\mshta.exe
            - 2008-12-14 14:00:58 5,699,584 ----a-w c:\windows\system32\mshtml.dll
            + 2008-08-27 09:11:52 3,593,216 ----a-w c:\windows\system32\mshtml.dll
            - 2008-08-22 01:05:08 70,656 ----a-w c:\windows\system32\mshtmled.dll
            + 2008-08-26 08:11:52 477,696 ----a-w c:\windows\system32\mshtmled.dll
            - 2008-08-22 01:05:00 48,128 ----a-w c:\windows\system32\mshtmler.dll
            + 2007-08-13 17:01:12 48,128 ----a-w c:\windows\system32\mshtmler.dll
            - 2008-08-22 00:57:56 156,160 ----a-w c:\windows\system32\msls31.dll
            + 2007-08-13 17:54:10 156,160 ----a-w c:\windows\system32\msls31.dll
            - 2008-08-22 01:07:50 193,536 ----a-w c:\windows\system32\msrating.dll
            + 2008-08-26 08:11:52 193,024 ----a-w c:\windows\system32\msrating.dll
            - 2008-08-22 01:05:34 630,272 ----a-w c:\windows\system32\mstime.dll
            + 2008-08-26 08:11:52 671,232 ----a-w c:\windows\system32\mstime.dll
            - 2008-08-22 01:07:50 116,224 ----a-w c:\windows\system32\occache.dll
            + 2008-08-26 08:11:52 102,912 ----a-w c:\windows\system32\occache.dll
            - 2007-02-13 15:09:17 278,528 ----a-w c:\windows\system32\pncrt.dll
            + 2009-01-04 02:00:16 278,528 ----a-w c:\windows\system32\pncrt.dll
            - 2007-02-13 15:09:18 6,656 ----a-w c:\windows\system32\pndx5016.dll
            + 2009-01-04 02:00:21 6,656 ----a-w c:\windows\system32\pndx5016.dll
            - 2007-02-13 15:09:18 5,632 ----a-w c:\windows\system32\pndx5032.dll
            + 2009-01-04 02:00:21 5,632 ----a-w c:\windows\system32\pndx5032.dll
            - 2008-08-22 01:05:14 45,056 ----a-w c:\windows\system32\pngfilt.dll
            + 2008-08-26 08:11:52 44,544 ----a-w c:\windows\system32\pngfilt.dll
            - 2007-02-13 15:09:25 185,952 ----a-w c:\windows\system32\rmoc3260.dll
            + 2009-01-04 02:00:39 185,920 ----a-w c:\windows\system32\rmoc3260.dll
            - 2008-08-22 01:07:58 105,984 ----a-w c:\windows\system32\url.dll
            + 2008-08-26 08:11:52 105,984 ----a-w c:\windows\system32\url.dll
            - 2008-08-22 01:08:22 1,206,784 ----a-w c:\windows\system32\urlmon.dll
            + 2008-08-26 08:11:53 1,159,680 ----a-w c:\windows\system32\urlmon.dll
            - 2008-08-22 01:06:36 434,176 ----a-w c:\windows\system32\vbscript.dll
            + 2007-08-13 17:54:10 413,696 ----a-w c:\windows\system32\vbscript.dll
            - 2008-08-22 01:08:08 236,544 ----a-w c:\windows\system32\webcheck.dll
            + 2008-08-26 08:11:53 233,472 ----a-w c:\windows\system32\webcheck.dll
            - 2008-08-22 01:08:22 208,384 ----a-w c:\windows\system32\WinFXDocObj.exe
            + 2007-08-13 17:45:16 206,336 ----a-w c:\windows\system32\winfxdocobj.exe
            - 2008-08-22 01:08:06 878,592 ----a-w c:\windows\system32\wininet.dll
            + 2008-08-26 08:11:54 826,368 ----a-w c:\windows\system32\wininet.dll
            + 2009-01-06 10:07:11 16,384 ----atw c:\windows\temp\Perflib_Perfdata_1b4.dat
            .
            -- Instantané actualisé --
            .
            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
            "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-14 1694208]
            "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
            "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_10\bin\jusched.exe" [2006-11-09 49263]
            "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
            "HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
            "HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
            "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
            "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-13 339968]
            "PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
            "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
            "Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
            "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2005-01-01 98304]
            "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
            "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
            "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
            "PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 222720]
            "SearchSettings"="c:\program files\Search Settings\SearchSettings.exe" [2008-06-12 991584]
            "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
            "Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 c:\windows\system32\Hdaudpropshortcut.exe]
            "SoundMan"="SOUNDMAN.EXE" [2005-04-07 c:\windows\SOUNDMAN.EXE]
            "AlcWzrd"="ALCWZRD.EXE" [2005-04-07 c:\windows\ALCWZRD.EXE]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 1634304]

            c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\
            AutoTBar.exe [2003-09-30 57344]

            c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
            AutoTBar.exe [2003-09-30 57344]

            c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\
            AutoTBar.exe [2003-09-30 57344]

            c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-05 258048]
            Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
            Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-06-13 450560]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
            "ForceClassicControlPanel"= 1 (0x1)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "msacm.l3acm"= c:\windows\system32\l3codecp.acm

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusDisableNotify"=dword:00000001
            "UpdatesDisableNotify"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
            "c:\\Program Files\\eMule\\emule.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
            "c:\\Program Files\\uTorrent\\uTorrent.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

            R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-12-21 111184]
            R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-12-21 20560]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0fcc4778-cbf1-11dc-bf0e-000b6b9d4bc1}]
            \Shell\Auto\command - wscript "esta ig.vbs"
            \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript "esta ig.vbs"
            .
            .
            ------- Examen supplémentaire -------
            .
            uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
            uStart Page = hxxp://www.orange.fr/
            uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
            mStart Page = hxxp://www.google.com
            mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
            uInternet Connection Wizard,ShellNext = iexplore
            uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
            FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\7b7sbfwm.default\
            FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJava11.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJava12.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJava13.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJava14.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJava32.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPJPI150_10.dll
            FF - plugin: c:\program files\Java\jre1.5.0_10\bin\NPOJI610.dll
            FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.1.0.30716.0.dll
            FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll
            .

            **************************************************************************

            catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-01-06 11:20:59
            Windows 5.1.2600 Service Pack 2 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************
            .
            --------------------- LOCKED REGISTRY KEYS ---------------------

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*NULL*]
            "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'winlogon.exe'(912)
            c:\windows\system32\Ati2evxx.dll
            .
            Heure de fin: 2009-01-06 11:22:46
            ComboFix-quarantined-files.txt 2009-01-06 10:22:17
            ComboFix2.txt 2009-01-03 22:43:19

            Avant-CF: 32 386 678 784 octets libres
            Après-CF: 32,503,930,880 octets libres

            383 --- E O F --- 2008-12-19 04:37:45
        4. booddha
          Je ne vois plus rien de méchant.

          ===================== TOOLSCLEANER2 ========================
          Pour enlever les outils que l'ont a utilisé
          • Télécharger ToolsCleaner2
          • Double-clic dessus à l'endroit où il a été téléchargé :
          • clic sur Recherche
          • patienter un moment le temps qu'il travaille...
          • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
          • clic sur Suppression afin de les supprimer.
          • Fermer le programme en cliquant sur Quitter.
          • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

          ===================== CCLEANER ========================
          Celui là tu pourras le garder pour faire le ménage de temps en temps.

          • Fermer toutes les applications
          • Lancer CCLeaner
          • cocher dans le menu Nettoyeur - onglet Windows :
          Internet Explorer: Fichiers Internet Temporaires, Cookies
          • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
          • Avancé: Vieilles données du Prefetch
          • Décocher dans le menu Options - sous-menu Avancé :
          Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
          • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
          • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
          Firefox/Mozilla: Cache Internet, Cookies
          • Click sur Analyse
          • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
          • Click sur Registre
          • Sélectionner tout
          • Click sur Chercher des erreurs (En bas)

          Une fois le scan terminé sélectionner tout
          • Click sur Réparer les erreurs sélectionnées

          ================
          Met à jour ton norton et fait un scan minitieux en mode sans echec de ton sytème

          Une fois fait

          =========== POINT DE RESTAURATION SYSTEME =============

          * Désactivation :
          Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
          • Appliquer
          • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

          * Activation :
          Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
          • Appliquer
          • patienter que cela soit à nouveau sur "surveillance" puis Ok.
          • Redémarrer l'ordinateur..

          Pour désactiver et réactiver sur Vista
          Pour désactiver et réactiver sur XP

          Met en résolu le topic en haut dans le cadre jaune au-dessus de ton premier message.

          Bonne continuation

          1. Utilisateur anonyme
            IE fait u peu long à ouvrir mais je n'ait plus la demande d'installation de Search Setting :)
            2. Utilisateur anonyme
              Voila le rapport Hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:38:07, on 22/03/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16608)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Norton AntiVirus\navapsvc.exe
              C:\WINDOWS\System32\PAStiSvc.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Ares\Ares.exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Windows Live Toolbar\msn_sl.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
              O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
              O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
              O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

              End of file - 8011 bytes
              1. booddha
                ----------------------- Fixer des lignes HitjackThis -------------------

                Relancer Hitjackthis

                • Fixer cette/ces lignes


                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)



                • Pour fixer cette/ces lignes.
                • Cliquer sur la petite case à gauche de chaque ligne à fixer.

                • Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED
                ===========================================
                • Démarrer > executer >
                • Taper services.msc
                • Choisir le mode "Etendu" (onglets inférieurs)
                • Double-Click sur le service cité - Boonty Games
                • Dérouler le type de démarrage
                • Modifier en désactivé
                • Ensuite si le Status du service est sur Démarré faire : arrêté
                • Ouvrir Hijackthis puis:
                • Open the Misc Tools Section
                • Delete a NT Service
                • Taper Boonty Games puis valider.

                • Fermer et relancer HitJackThis
                • Copier/Coller le nouveau rapport sur le forum.

                -
                1. Utilisateur anonyme
                  Rapport Hijackthis :
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:01:27, on 22/03/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\Program Files\Norton AntiVirus\navapsvc.exe
                  C:\WINDOWS\System32\PAStiSvc.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Ares\Ares.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Windows Live Toolbar\msn_sl.exe
                  C:\Program Files\WinRAR\WinRAR.exe
                  C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX00.766\HijackThis.exe
                  C:\Program Files\Messenger\msmsgs.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                  O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
                  O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                  O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                  End of file - 8885 bytes

                  Rapport BTFix :

                  BTFix 1.090 (par bibi26) - 22/03/2008 18:53:10 - Nettoyage - Mode normal
                  Lancé depuis C:\Documents and Settings\P3\Bureau\BTFix\BTFix.exe

                  ---> Fichiers/dossiers supprimés (Première passe)

                  - Fichiers temporaires effacés
                  - [Heuristique : Search Settings] C:\WINDOWS\Installer\b19fb8.msi
                  - C:\WINDOWS\Installer\{90529245-9C54-45B5-BBB3-B180CA04F248}\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\SKIN\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\
                  - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\
                  - C:\Documents and Settings\P3\Application Data\Search Settings\kb125\res\
                  - C:\Documents and Settings\P3\Application Data\Search Settings\kb125\temp\
                  - C:\Documents and Settings\P3\Application Data\Search Settings\kb125\
                  - C:\Documents and Settings\P3\Application Data\Search Settings\

                  ---> Nettoyage terminé

                  1. booddha

                    Bonjour/Bonsoir
                    • Ne pas surfer ailleurs que sur le site
                    • Couper MSN ou tout autre connexion hormis celle sur le site
                    • Appliquer exactement et dans l'ordre les procédures indiquées.
                    • Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

                    • Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
                    • Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
                    • Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
                    • A proscrire : le language SMS.

                    • Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
                    dépasse les compétences de celui ou ceux qui vous aident.
                    • N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
                    (Problème non résolu. Ca arrive)

                    • Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
                    appropriées prends un certain temps.
                    Inutile donc de reposter le même message. Nous ne vous oublions pas,
                    nous vous cherchons une solution

                    • Ne pas oublier : nous sommes bénévoles.
                    Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.


                    Préalable
                    • Vider la corbeille
                    • Fermer toutes les applications

                    ================ PareFeu XP - Vista ===================
                    • Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

                    • Sinon

                    pour activer/désactiver le Pare-feu Vista
                    pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

                    • Activer le pare-Feu si ce n'est déjà fait

                    ===================== CCLEANER ========================

                    Nettoyage avec CCleaner
                    On va commencer par faire un peu le ménage

                    • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.

                    • Fermer toutes les applications
                    • Lancer CCLeaner
                    S'il n'est pas en Français cliquer sur Options, Setting, Language
                    et sélectionner Français
                    • cocher dans le menu Nettoyeur - onglet Windows :
                    Internet Explorer: Fichiers Internet Temporaires, Cookies
                    • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
                    • Avancé: Vieilles données du Prefetch
                    • Décocher dans le menu Options - sous-menu Avancé :
                    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
                    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
                    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
                    Firefox/Mozilla: Cache Internet, Cookies
                    • Click sur Analyse
                    • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
                    • Click sur Registre
                    • Sélectionner tout
                    • Click sur Chercher des erreurs (En bas)

                    Une fois le scan terminé sélectionner tout
                    • Click sur Réparer les erreurs sélectionnées

                    ==================== HIJACKTHIS ======================

                    Deux fois HijAckThis sur la machine

                    Ici C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe
                    Et là C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX01.110\HijackThis.exe


                    Supprimer les deux et réinstaller HJ comme ci-dessous sans oublier de le renommer comme indiqué.

                    HijackThis

                    • Télécharger HijackThis
                    • Installer HijackThis en se laissant guider

                    • Renommer HijackThis.exe en Monjack.exe <== I M P O R T A N T


                    ======================= BT Fix ==========================

                    • Téléchargez BTFix (par bibi26)
                    • Décompresser l'archive (clique droit sur l'archive -> extraire tout) sur le Bureau.
                    Il doit y avoir maintenant un dossier du nom de BTFix.
                    • Sur le Bureau, ouvrir le dossier BTFix.
                    • Double-click sur le fichier BTFix.exe.
                    • Click sur Rechercher
                    • En fin de procédure il affiche le rapport.
                    • Copier/Coller le rapport dans le prochain message

                    -------- Désinfection

                    • Ouvrir BTFix.
                    • Cliquer sur Nettoyer.
                    • Un rapport va apparaître, le copier/coller dans la prochaine réponse.

                    ==================================

                    • Fermer toutes les applications
                    • Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
                    • Lancer hitjackthis
                    • Click sur Do a system scan and save a logfile
                    • Copier/Coller le rapport dans le prochain message puis
                    • Attendre la suite
                    _

                    Discussions similaires

                    mon ordinateurs portable asus in search of incredible bug trop
                    Mateo

                    1 réponse
                    PC bloqué sur logo "asus in search of incredible"
                    mikado

                    1 réponse
                    processus searchfilterhost
                    sisylphe

                    4 réponses
                    PC bloqué sur logo "asus in search of incredible
                    valiceli

                    17 réponses
                    Ma tablette reste sur asis in search of incredible
                    Nadine

                    1 réponse