Rapport hijackthis

Résolu
Bonjour,
voici un rapport hijackthis, pouvez vous le regarder et me dire ce qu'il faut faire merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:43:44, on 31/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\windows\Explorer.EXE
C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\bequet\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\programmes\adobe systeme\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\programmes\emule 0.48a\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: eMule.lnk = C:\programmes\emule 0.48a\eMule\emule.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.leaderphoto.com/uploaders/aurigma_4_5_50/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ec692ba3494c0dc3.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bw+0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: gebyyxx - gebyyxx.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe

--
End of file - 18229 bytes
Configuration: Windows XP
Firefox 2.0.0.13

26 réponses

Résumé de la discussion

Un rapport HijackThis est soumis pour évaluation afin d'identifier des composants potentiellement indésirables et d'évaluer une éventuelle infection sur un système Windows XP. Plusieurs éléments du log semblent provenir de composants légitimes (antivirus, pilotes Logitech, Google Updater, Adobe Reader), mais certaines entrées suscitent des doutes quant à leur sécurité ou leur nécessité. La présence d'éléments tels que le Winlogon Notify manquant, des entrées Run multiples et les protocoles BW peut indiquer des risques potentiels, tandis que Spybot signale Win32.Rbot comme menace possible. Des actions conseillées pourraient inclure une vérification complémentaire avec des outils de diagnostic, puis une désinfection ciblée et un nettoyage des éléments inutiles et potentiellement malveillants.

Bobot (l’IA à votre service)
  1. voici le rapport avg

    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 20:33:25 09/04/2008

    + Résultat de l'analyse:

    :mozilla.25:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.26:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.27:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.28:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.29:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.30:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.31:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.32:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.33:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.34:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.351:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.35:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.36:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.37:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.38:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.434:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.480:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.488:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.489:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.525:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.617:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.59:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.90:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.769:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.770:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.771:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.277:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.889:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
    :mozilla.53:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.893:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.894:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.895:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.896:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.897:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.898:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.899:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.900:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.901:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.902:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.903:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.904:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.905:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.906:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.907:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.908:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.909:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.910:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.911:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.912:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.913:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.914:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.915:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.916:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.379:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.380:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.625:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
    :mozilla.517:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.564:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.565:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.566:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.751:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.120:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.595:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.596:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.597:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.598:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.599:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.600:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.781:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.782:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.783:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.784:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.785:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.609:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.610:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.611:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.612:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.636:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.637:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.661:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé.
    :mozilla.666:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.701:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.702:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.703:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.704:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.705:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.706:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.111:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.112:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.113:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.114:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.148:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.149:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.150:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.151:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.316:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.317:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.318:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.319:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.320:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.321:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.322:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.323:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.324:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.325:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.326:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.327:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.388:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.389:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.390:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.391:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.421:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.422:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.423:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.424:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.440:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.441:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.442:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.443:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.511:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.512:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.513:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.514:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.575:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.576:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.577:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.578:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.585:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.586:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.587:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.588:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.697:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.698:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.699:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.700:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.82:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.83:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.84:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.85:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\bequet\Cookies\bequet@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.795:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
    :mozilla.721:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.722:C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

    Fin du rapport
    1. Contributeur sécurité
      AVG antispyxare

      https://www.01net.com/

      Tuto :
      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

      ->Relance AVG AS -> "Analyse" ->"Paramètres"

      Sous la question "Comment réagir ?" :

      -> clique sur "Actions recommandées" et choisis "Quarantaines"
      -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

      Si un fichier est infecté en fin d'analyse

      ->Clique sur "Appliquer toutes les actions "

      ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

      ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

      _____________
      Colle le rapport :
      Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

      • Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
      • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
      • Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

      http://kerio.probb.fr/tuto-Clean-h37.html
      1. Contributeur sécurité
        ok otmovit ne trouve pas le fichier!

        _____________

        lance reg cleaner et nettoie ton registre:
        http://manuelsdaide.com/RegCleaner/RegCleaner.htm

        ______________
        spybot trouve encore une infection?
        1. voici le premier rapport de OTMoveIt

          File/Folder hkey_local_machine\software\krypton not found.

          OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04072008_133604

          et le deuxieme de SDFix

          [b]SDFix: Version 1.167 [/b]
          Run by bequet on 07/04/2008 at 13:51

          Microsoft Windows XP [version 5.1.2600]
          Running From: C:\DOCUME~1\bequet\Bureau\SDFix

          [b]Checking Services [/b]:

          Restoring Windows Registry Values
          Restoring Windows Default Hosts File

          Rebooting

          [b]Checking Files [/b]:

          No Trojan Files Found

          Removing Temp Files

          [b]ADS Check [/b]:

          [b]Final Check [/b]:

          catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-04-07 13:56:18
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 4075

          [b]Remaining Services [/b]:

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Documents and Settings\\bequet\\Bureau\\emule0.48a-Xtreme6.1\\emule.exe"="C:\\Documents and Settings\\bequet\\Bureau\\emule0.48a-Xtreme6.1\\emule.exe:*:Enabled:eMule"
          "C:\\programmes\\home player\\HomePlayer1.5.3\\HomePlayer.exe"="C:\\programmes\\home player\\HomePlayer1.5.3\\HomePlayer.exe:*:Enabled:HomePlayer"
          "C:\\jeu\\empire earth of the conquest\\EE-AOC.exe"="C:\\jeu\\empire earth of the conquest\\EE-AOC.exe:*:Enabled:EE-AOC"
          "C:\\programmes\\emule\\eMule++\\emule.exe"="C:\\programmes\\emule\\eMule++\\emule.exe:*:Enabled:eMule"
          "C:\\programmes\\emule\\emule.exe"="C:\\programmes\\emule\\emule.exe:*:Enabled:eMule Plus"
          "C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule.exe"="C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule.exe:*:Enabled:eMule"
          "C:\\jeu\\command conquer heure H\\game.dat"="C:\\jeu\\command conquer heure H\\game.dat:*:Enabled:game"
          "C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule0.48a-Xtreme6.1\\emule.exe"="C:\\Documents and Settings\\bequet\\Menu D‚marrer\\Programmes\\D‚marrage\\emule0.48a-Xtreme6.1\\emule.exe:*:Enabled:eMule"
          "C:\\programmes\\emule 1.2 c\\eMule\\eMule.exe"="C:\\programmes\\emule 1.2 c\\eMule\\eMule.exe:*:Enabled:eMule Plus"
          "C:\\programmes\\emule 1\\eMule\\emule.exe"="C:\\programmes\\emule 1\\eMule\\emule.exe:*:Enabled:eMule"
          "C:\\programmes\\emule 0.48a\\eMule\\emule.exe"="C:\\programmes\\emule 0.48a\\eMule\\emule.exe:*:Enabled:eMule"
          "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

          [b]Remaining Files [/b]:

          File Backups: - C:\DOCUME~1\bequet\Bureau\SDFix\backups\backups.zip

          [b]Files with Hidden Attributes [/b]:

          Tue 14 Aug 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
          Tue 25 Sep 2007 18,164,640 A..H. --- "C:\Documents and Settings\bequet\Bureau\aaw2007.exe"
          Thu 30 Aug 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
          Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\SDUpdate.exe"
          Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\SpybotSD.exe"
          Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\programmes\spybot\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe"
          Mon 6 Aug 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\17e3f23ff72184333b78d75c8e81cda8\BIT3504.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\493c50fe9f23ee81559d491f3f423dc0\BIT101.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\64e594df5de9258be376fcbfc53c7318\BIT108.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6658f544763a012c23109e05e811db81\BIT102.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a1feda554f795971fda237333f75243f\BIT106.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b79817f6eaff5d013a81bd2aff4f2954\BIT103.tmp"
          Sat 6 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b8426e25532eb668f59dd4d969b4a550\BIT57.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\be055ba2b2ed973399d61482c6723317\BIT105.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c728fd35e0fbfbad19770aaa8086c1e4\BIT109.tmp"
          Sun 30 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d87fb8947e75ca18dc081689c7a9b0bf\BIT104.tmp"
          Wed 15 Aug 2007 857 ...HR --- "C:\Documents and Settings\bequet\Application Data\SecuROM\UserData\securom_v7_01.bak"

          [b]Finished![/b]
          1. Contributeur sécurité
            télécharge OTMoveIt
            http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
            double-clique sur OTMoveIt.exe pour le lancer.
            copie la liste qui se trouve en citation ci-dessous,
            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

            Citation :
            hkey_local_machine\software\krypton

            clique sur MoveIt! pour lancer la suppression.
            le résultat apparaitra dans le cadre "Results".
            clique sur Exit pour fermer.
            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

            ______________

            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
            • Redémarre ton ordinateur
            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            • Choisis ton compte.
            Déroule la liste des instructions ci-dessous :
            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            • Appuie sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuie sur une touche pour redémarrer le PC.
            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
            1. meme en mode sans echec il reste "win32 Rbot hkey_local_machine\software\krypton"
              1. mon probleme est que j'ai spybot qui me trouve win32 robot et je n'arrive pas a l'enlever

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 14:31:11, on 06/04/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                Boot mode: Normal

                Running processes:
                C:\windows\System32\smss.exe
                C:\windows\system32\winlogon.exe
                C:\windows\system32\services.exe
                C:\windows\system32\lsass.exe
                C:\windows\system32\svchost.exe
                C:\windows\System32\svchost.exe
                C:\windows\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\windows\Explorer.EXE
                C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                C:\Program Files\Logitech\QuickCam\Quickcam.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\windows\system32\ctfmon.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\windows\system32\nvsvc32.exe
                C:\windows\System32\svchost.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\windows\system32\wuauclt.exe
                C:\Documents and Settings\bequet\Bureau\HiJackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\programmes\adobe systeme\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
                O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - HKCU\..\Run: [eMuleAutoStart] C:\programmes\emule 0.48a\eMule\emule.exe -AutoStart
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Startup: eMule.lnk = C:\programmes\emule 0.48a\eMule\emule.exe
                O4 - Startup: Thoosje Vista Sidebar.lnk = ?
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.leaderphoto.com/uploaders/aurigma_4_5_50/ImageUploader4.cab
                O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-ec692ba3494c0dc3.spaces.live.com/PhotoUpload/MsnPUpld.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O18 - Protocol: bw+0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw+0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw-0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw-0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw00 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw00s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw10 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw10s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw20 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw20s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw30 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw30s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw40 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw40s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw50 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw50s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw60 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw60s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw70 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw70s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw80 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw80s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw90 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw90s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwa0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwa0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwb0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwb0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwc0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwc0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwd0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwd0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwe0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwe0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwf0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwf0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                O18 - Protocol: bwg0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwg0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwh0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwh0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwi0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwi0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwj0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwj0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwk0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwk0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwl0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwl0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwm0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwm0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwn0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwn0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwo0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwo0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwp0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwp0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwq0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwq0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwr0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwr0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bws0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bws0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwt0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwt0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwu0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwu0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwv0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwv0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bww0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bww0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwx0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwx0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwy0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwy0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwz0 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bwz0s - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: offline-8876480 - {BE4ED692-9D4E-4C78-BD08-5DAC752B1311} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O20 - Winlogon Notify: gebyyxx - gebyyxx.dll (file missing)
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
                1. Contributeur sécurité
                  recolle un hijackthis

                  et dis tes problèmes actuels
                  1. voici le rapport

                    Malwarebytes' Anti-Malware 1.10
                    Version de la base de données: 594

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 89584
                    Temps écoulé: 29 minute(s), 39 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 1
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> No action taken.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    1. C:\DOCUME~1\bequet\LOCALS~1\Temp\san2008-1312-BQR.zip moved successfully.

                      OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04062008_115721
                      1. Contributeur sécurité
                        télécharge OTMoveIt
                        http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
                        double-clique sur OTMoveIt.exe pour le lancer.
                        copie la liste qui se trouve en citation ci-dessous,
                        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                        Citation :

                        C:\DOCUME~1\bequet\LOCALS~1\Temp\san2008-1312-BQR.zip

                        clique sur MoveIt! pour lancer la suppression.
                        le résultat apparaitra dans le cadre "Results".
                        clique sur Exit pour fermer.
                        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                        __________________

                        scan avec
                        MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        __________
                        recolle un hijackthis
                        1. voici le rapport mais je le trouve toujours

                          KASPERSKY ON-LINE SCANNER REPORT
                          Sunday, April 06, 2008 11:24:14 AM
                          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                          Kaspersky On-line Scanner version : 5.0.83.0
                          Dernière mise à jour de la base antivirus Kaspersky : 6/04/2008
                          Enregistrements dans la base antivirus Kaspersky : 686088
                          Paramètres d'analyse
                          Analyser avec la base antivirus suivante étendue
                          Analyser les archives vrai
                          Analyser les bases de messagerie vrai
                          Cible de l'analyse Poste de travail
                          C:\
                          D:\
                          E:\
                          F:\
                          G:\
                          H:\
                          K:\
                          Statistiques de l'analyse
                          Total d'objets analysés 61155
                          Nombre de virus trouvés 0
                          Nombre d'objets infectés 0 / 0
                          Nombre d'objets suspects 0
                          Durée de l'analyse 00:41:35

                          Nom de l'objet infecté Nom du virus Dernière action
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\cert8.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\formhistory.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\history.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\key3.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\parent.lock L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\search.sqlite L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\dfsr.db L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\fsr.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\fsrtmp.log L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Messenger\alan.sonia@hotmail.fr\SharingMetadata\Working\database_747C_8182_7C81_403A\tmp.edb L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows Live Contacts\alan.sonia@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Microsoft\Windows Live Contacts\alan.sonia@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Historique\History.IE5\MSHist012008040620080407\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\temp\~DF599F.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\temp\~DF5F3F.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\temp\~DFAD0D.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\temp\~DFAEAC.tmp L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\ntuser.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\bequet\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\BWDocMap.pht L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chandir.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chandir.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chn.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\chn.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\D0000000.FCS L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\inuse.txt L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\L0000003.FCS L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\main.log L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_die.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_die.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_dnd.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_dnd.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_ext.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_ext.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_rcv.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\prs_rcv.idx L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\storydb.dat L'objet est verrouillé ignoré
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\bequet\Data\storydb.idx L'objet est verrouillé ignoré
                          C:\programmes\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                          C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP408\change.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                          Analyse terminée.
                          1. voici le rapport

                            Malwarebytes' Anti-Malware 1.10
                            Version de la base de données: 583

                            Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|K:\|)
                            Eléments examinés: 88475
                            Temps écoulé: 23 minute(s), 44 second(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 3
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0

                            Dossier(s) infecté(s): 0
                            Fichier(s) infecté(s): 0

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
                            HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> No action taken.
                            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> No action taken.

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            (Aucun élément nuisible détecté)

                            Fichier(s) infecté(s):
                            (Aucun élément nuisible détecté)
                            1. je ne retrouve pas le fichier que tu me demander a scanner j'en est refait avec http://sosvirus.changelog.fr/MSNFix.zip mais il me dit qui il y a pas d'infection mais spybot me le trouve toujours...
                              • 1
                              • 2