Analyse virus

Bonjour,

voila ce que hijackthis me donne pour mon autre pc

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:41, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LoadAmen] C:\DOCUME~1\LAURAC~1\APPLIC~1\CLOSEF~1\rdrrect.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?802762d95f274ad1be0ed2e0ba5df780
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?802762d95f274ad1be0ed2e0ba5df780
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

--
End of file - 7424 bytes

quelqu'un m'aide ?

merci.
Configuration: Windows XP
Internet Explorer 6.0

21 réponses

  1. Contributeur sécurité
    Reposte moi un hijackthis pour vérif' stp .

    Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
    Choisis l'option "Do a system scan and save a log file"
    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
    Comment fixer les lignes et générer un rapport <---- voir ici

    1. Contributeur sécurité
      Tu as executé ceci ? http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

      Je ne pense pas, tu as toujours NORTON....

      @+
      1. Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:25:06, on 01/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
        1. Contributeur sécurité
          Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
          Choisis l'option "Do a system scan and save a log file"
          Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
          Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
          Comment fixer les lignes et générer un rapport <---- voir ici

          1. Contributeur sécurité
            Oups, j'ai zappé le lien ...

            Pour virer Norton

            refais le stp.... tu n'as qu'a suivre les instructions...
            1. Pour le fichier à supprimer là, il existe mais on me refuse l'entrée pour le supprimer...

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 13:12:20, on 31/03/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16608)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
              O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              1. Contributeur sécurité
                Relance HijackThis, choisis "do a scan only"
                coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab


                tuto en images

                Supprime le(s) fichier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

                Télécharge et Execute EasyCleaner:
                Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

                reposte moi un dernier Hijack's pour vérifier.

                @+
                1. Voila le rapport.
                  Pour norton c'est la deuxieme fois que je le fait, j'espere que ça a marché...

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 12:41:03, on 31/03/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\userinit.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?802762d95f274ad1be0ed2e0ba5df780
                  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?802762d95f274ad1be0ed2e0ba5df780
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                  1. Contributeur sécurité
                    Re !

                    Même punition...

                    Ton log est propre...
                    Tu as deux antivirus.... Norton et Avira antivir ....... pas bon.

                    Je te suggere de virer norton !! sinon, ils vont créer un conflit entre eux
                    Norton est loin de ce que l'on a fait de mieux en matière de protection.

                    Pour virer Norton <<<

                    Ta version IE n'est pas à jour Grosse faille de sécurité !!!
                    Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    On en est a la 07

                    la Mise à Jour <--- ICI

                    Pourquoi faire la MàJ ?

                    Adobe n'est pas à jour !

                    C:\Program Files\Adobe\Reader 8.0
                    Grosse faille de sécurité .
                    Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/
                    L'installation d'une nouvelle version désinstallera l'ancienne si besoin est.
                    ( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe > lien direct)
                    - Décocher "Téléchargez également :Adobe Photoshop® Album Édition"
                    - Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.

                    La console Java n'est pas à jour: Faille de sécurité !!!
                    Clique sur Download Latest Version

                    CClique sur Download Latest Version puis installe java.
                    En fin d'installation, revient sur la page pour vérifier ton installation.
                    Quand l'installation a réussi, ouvre le panneau de configuration >
                    Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
                    Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
                    Tu gardes la Java\jre1.6.0_05 !

                    Quand tu auras fais ces MàJ, reposte un dernier Hijackthis, et on procedera au nettoyage des outils téléchargés qui ne te servirons plus puisque en cas de besoin, il faut les télécharger au dernier moment pour etre sur d'avoir la bonne version !

                    Je te donnerais quelques conseils..
                    1. Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 09:40:33, on 31/03/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\WINDOWS\eHome\ehRecvr.exe
                      C:\WINDOWS\eHome\ehSched.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                      C:\WINDOWS\system32\dllhost.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
                      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
                      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
                      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?802762d95f274ad1be0ed2e0ba5df780
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?802762d95f274ad1be0ed2e0ba5df780
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
                      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                      1. Contributeur sécurité
                        C:\System Volume Information\_ il s'agit de la restauration système de windows.

                        Pour la nettoyer,, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration propre.

                        (1) Désactivation
                        Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
                        Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

                        (2) Activation
                        Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
                        Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

                        Tuto au cas ou !!

                        ça devrait etre ok....

                        Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
                        Choisis l'option "Do a system scan and save a log file"
                        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
                        Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
                        Comment fixer les lignes et générer un rapport <---- voir ici

                        1. -------------------------------------------------------------------------------
                          KASPERSKY ON-LINE SCANNER REPORT
                          Sunday, March 30, 2008 6:19:16 PM
                          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                          Kaspersky On-line Scanner version : 5.0.83.0
                          Dernière mise à jour de la base antivirus Kaspersky : 30/03/2008
                          Enregistrements dans la base antivirus Kaspersky : 604568
                          -------------------------------------------------------------------------------

                          Paramètres d'analyse:
                          Analyser avec la base antivirus suivante: standard
                          Analyser les archives: vrai
                          Analyser les bases de messagerie: vrai

                          Cible de l'analyse - Poste de travail:
                          C:\
                          D:\
                          E:\
                          F:\
                          G:\
                          H:\

                          Statistiques de l'analyse:
                          Total d'objets analysés: 105120
                          Nombre de virus trouvés: 2
                          Nombre d'objets infectés: 2 / 0
                          Nombre d'objets suspects: 0
                          Durée de l'analyse: 00:49:12

                          Nom de l'objet infecté / Nom du virus / Dernière action
                          C:\89b5e4f9ccad9e965149\admparse.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\admparse.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\advpack.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\advpack.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\browseui.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\corpol.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\custsat.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\dxtmsft.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\dxtrans.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\extmgr.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\extmgr.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\feeddisc.wav L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\hmmapi.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\hmmapi.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\html.iec L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\html.iec.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\icardie.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\icardie.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\icrav03.rat L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ie4uinit.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ie4uinit.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieakeng.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieakeng.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieakmmc.chm L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieaksie.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieaksie.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieakui.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieakui.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieapfltr.dat L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieapfltr.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iedkcs32.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iedkcs32.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iedw.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iedw.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieencode.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieeula.chm L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieframe.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieframe.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iepeers.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iepeers.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieproxy.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iernonce.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iernonce.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iertutil.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iesetup.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iesetup.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iesupp.chm L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieudinit.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieui.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieui.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieuinit.inf L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ieunatt.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iexplore.chm L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iexplore.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\iexplore.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\imgutil.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inetcorp.iem L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inetcpl.cpl L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inetcpl.cpl.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inetres.adm L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inetset.iem L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\infobar.wav L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inseng.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\inseng.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\install.ins L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\jscript.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\jsproxy.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\licmgr10.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\licmgr10.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeeds.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeeds.mof L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeedsbs.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeedsbs.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeedsbs.mof L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msfeedssync.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshta.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshta.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtml.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtml.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtml.tlb L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtmled.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtmled.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtmler.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mshtmler.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msls31.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msrating.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\msrating.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\mstime.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\navstart.wav L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\occache.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\occache.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\occache.ini L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\pngfilt.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\popupblk.wav L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\shdocvw.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\shlwapi.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\spmsg.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\spuninst.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\spupdsvc.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\tdc.ocx L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\ticrf.rat L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\eula.rtf L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\idndl.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\ie7.cat L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\iecustom.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\iereseticons.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\iesetup.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\legitlibm.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\nlsdl.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\update.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\update.exe.manifest L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\update.inf L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\update.ver L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\updspapi.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\update\xmllitesetup.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\url.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\urlmon.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\urlmon.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\vbscript.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\vgx.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\webcheck.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\webcheck.dll.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\webcheck.ini L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\winfxdocobj.exe L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\winfxdocobj.exe.mui L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\wininet.dll L'objet est verrouillé ignoré
                          C:\89b5e4f9ccad9e965149\wininet.dll.mui L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura cous\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\dfsr.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\fsr.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\fsrtmp.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Messenger\mwa_1girl@hotmail.fr\SharingMetadata\Working\database_2030_815A_3081_3834\tmp.edb L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Windows Live Contacts\mwa_1girl@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Application Data\Microsoft\Windows Live Contacts\mwa_1girl@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Temp\~DFAA4B.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Temp\~DFAA58.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Temp\~DFB2A1.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Temp\~DFB317.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\laura couss\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré
                          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                          C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP192\A0047829.exe Infecté : Trojan.Win32.Inject.sp ignoré
                          C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP199\A0048455.exe Infecté : Trojan.Win32.Inject.rx ignoré
                          C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP199\change.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{04A684E2-0D70-42F9-8F62-A59676030180}.crmlog L'objet est verrouillé ignoré
                          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\EventCache\{69375AA9-652E-4493-9079-294B5C856C95}.bin L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                          Analyse terminée.
                          1. Contributeur sécurité
                            Mmmmmm pas si net ton rapport.... beaucoup trop de fichiers non scannés...

                            Il est possible que les fichiers soient cachés, aussi, modifie les options d'affichage afin de les voir comme indiqué ici > https://www.informatruc.com

                            peux tu me faire un scan en ligne Kaspersky sous Internet Explorer stp ?

                            voir ici comment
                            Désactive ton antivirus, le temps du scan !

                            Clique sur Démarrer Online-Scanner
                            Clique maintenant sur J'accepte.
                            Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
                            Patiente pendant l'installation des Mises à jour.
                            Choisis par la suite l'analyse du Poste de travail.
                            Sauvegarde puis colle le rapport généré en fin d'analyse.

                            NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
                            va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
                            reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

                            @+
                            1. Merci beaucoup de ton aide

                              voici le rapport

                              AntiVir PersonalEdition Classic
                              Report file date: dimanche 30 mars 2008 12:48

                              Scanning for 835736 virus strains and unwanted programs.

                              Licensed to: Avira AntiVir PersonalEdition Classic
                              Serial number: 0000149996-ADJIE-0001
                              Platform: Windows XP
                              Windows version: (Service Pack 2) [5.1.2600]
                              Username:
                              Computer name: ADRIEN

                              Version information:
                              BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                              AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
                              AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
                              LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
                              LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
                              ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
                              ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
                              ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
                              ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
                              AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
                              AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
                              AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
                              AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
                              AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
                              AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
                              AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
                              AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
                              NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
                              RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
                              RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
                              SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

                              Configuration settings for the scan:
                              Jobname..........................: Manual Selection
                              Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
                              Logging..........................: low
                              Primary action...................: interactive
                              Secondary action.................: ignore
                              Scan master boot sector..........: off
                              Scan boot sector.................: on
                              Boot sectors.....................: C:,
                              Scan memory......................: on
                              Process scan.....................: on
                              Scan registry....................: on
                              Search for rootkits..............: off
                              Scan all files...................: Intelligent file selection
                              Scan archives....................: on
                              Recursion depth..................: 20
                              Smart extensions.................: on
                              Macro heuristic..................: on
                              File heuristic...................: medium

                              Start of the scan: dimanche 30 mars 2008 12:48

                              The scan of running processes will be started
                              Scan process 'avscan.exe' - '1' Module(s) have been scanned
                              Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                              Scan process 'explorer.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'lsass.exe' - '1' Module(s) have been scanned
                              Scan process 'services.exe' - '1' Module(s) have been scanned
                              Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                              Scan process 'csrss.exe' - '1' Module(s) have been scanned
                              Scan process 'smss.exe' - '1' Module(s) have been scanned
                              11 processes with 11 modules were scanned

                              Start scanning boot sectors:
                              Boot sector 'C:\'
                              [NOTE] No virus was found!

                              Starting to scan the registry.
                              The registry was scanned ( '23' files ).

                              Starting the file scan:

                              Begin scan in 'C:\'
                              C:\pagefile.sys
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\admparse.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\advpack.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\browseui.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\corpol.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\custsat.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\dxtmsft.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\dxtrans.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\extmgr.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\hmmapi.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\icardie.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ie4uinit.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieakeng.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieaksie.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieakui.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieapfltr.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iedkcs32.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iedw.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieencode.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieframe.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iepeers.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieproxy.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iernonce.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iertutil.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iesetup.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieudinit.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\ieui.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\iexplore.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\imgutil.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\inseng.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\jscript.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\jsproxy.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\licmgr10.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\msfeeds.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\msfeedsbs.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\msfeedssync.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\mshta.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\mshtml.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\mshtmled.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\mshtmler.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\msls31.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\msrating.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\mstime.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\occache.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\pngfilt.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\shdocvw.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\shlwapi.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\spmsg.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\spuninst.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\spupdsvc.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\url.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\urlmon.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\vbscript.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\vgx.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\webcheck.dll
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\winfxdocobj.exe
                              [WARNING] The file could not be opened!
                              C:\89b5e4f9ccad9e965149\wininet.dll
                              [WARNING] The file could not be opened!

                              End of the scan: dimanche 30 mars 2008 14:41
                              Used time: 1:52:41 min

                              The scan has been done completely.

                              10186 Scanning directories
                              236331 Files were scanned
                              0 viruses and/or unwanted programs were found
                              0 Files were classified as suspicious:
                              0 files were deleted
                              0 files were repaired
                              0 files were moved to quarantine
                              0 files were renamed
                              57 Files cannot be scanned
                              236331 Files not concerned
                              7807 Archives were scanned
                              57 Warnings
                              1 Notes
                              • 1
                              • 2