Pages intempestives

hermes -  
Bonjour,
J'ai un problème depuis quelques jours, des pages s'ouvrent lorsque je suis sur internet (pubs pour spywares, casinos...).
Pouvez-vous m'aider s'il vous plaît ?

je suis sous vista. et je fonctionne avec mozillafirefox

Windows Vista
Firefox 2.0.0.13
Configuration: Windows Vista
Firefox 2.0.0.13

31 réponses

Résumé de la discussion

Des pages s'ouvrent sur Internet affichant des publicités de spyware et de casinos, signalant une infection sur Windows Vista avec Firefox, et nécessitent une aide pour nettoyer le système. Plusieurs conseils expliquent d’abord l’utilisation de Navilog puis la suppression de certificats suspects dans les paramètres Internet, afin d’éliminer des éditeurs malveillants et redémarrer proprement. D'autres recommandent ToolsCleaner puis CCleaner pour désinstaller les outils utilisés, changer d'antivirus et effectuer une analyse complète en mode sans échec, en générant des rapports à partager. En complément, la discussion évoque l’usage d’outils comme HijackThis et ComboFix pour des analyses complémentaires et incite à vérifier les rapports et à surveiller les extensions et les modules du navigateur.

Bobot (l’IA à votre service)
  2. ludsfa
    je t'ai tout noté au dessus le lien pour désinstaller avast.
    ensuite le lien pour télécharger antivir.
    et le lien de pourquoi remplacer avast contre antivir .
    clic sur les liens.
    regarde bien tu as vraiment tout .
    1. hermes
      AntiVir PersonalEdition Classic
      Report file date: dimanche 6 avril 2008 23:54

      Scanning for 1181591 virus strains and unwanted programs.

      Licensed to: Avira AntiVir PersonalEdition Classic
      Serial number: 0000149996-ADJIE-0001
      Platform: Windows Vista
      Windows version: (plain) [6.0.6000]
      Username: julien
      Computer name: PC-DE-JULIEN

      Version information:
      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
      ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 21:47:38
      ANTIVIR2.VDF : 7.0.3.85 434176 Bytes 27/03/2008 21:47:38
      ANTIVIR3.VDF : 7.0.3.122 195072 Bytes 05/04/2008 21:47:38
      AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 06/04/2008 21:47:39
      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
      AVPACK32.DLL : 7.6.0.3 360488 Bytes 06/04/2008 21:47:39
      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

      Configuration settings for the scan:
      Jobname..........................: Complete system scan
      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Logging..........................: low
      Primary action...................: interactive
      Secondary action.................: ignore
      Scan master boot sector..........: off
      Scan boot sector.................: on
      Boot sectors.....................: D:,
      Scan memory......................: on
      Process scan.....................: on
      Scan registry....................: on
      Search for rootkits..............: off
      Scan all files...................: Intelligent file selection
      Scan archives....................: on
      Recursion depth..................: 20
      Smart extensions.................: on
      Macro heuristic..................: on
      File heuristic...................: medium

      Start of the scan: dimanche 6 avril 2008 23:54

      The scan of running processes will be started
      Scan process 'avscan.exe' - '1' Module(s) have been scanned
      Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
      Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
      Scan process 'igfxsrvc.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'explorer.exe' - '1' Module(s) have been scanned
      Scan process 'aawservice.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'lsm.exe' - '1' Module(s) have been scanned
      Scan process 'lsass.exe' - '1' Module(s) have been scanned
      Scan process 'services.exe' - '1' Module(s) have been scanned
      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
      Scan process 'wininit.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'smss.exe' - '1' Module(s) have been scanned
      21 processes with 21 modules were scanned

      Start scanning boot sectors:
      Boot sector 'C:\'
      [NOTE] No virus was found!
      Boot sector 'D:\'
      [NOTE] No virus was found!

      Starting to scan the registry.
      The registry was scanned ( '18' files ).

      Starting the file scan:

      Begin scan in 'C:\' <HP>
      C:\pagefile.sys
      [WARNING] The file could not be opened!
      Begin scan in 'D:\' <Recovery>

      End of the scan: lundi 7 avril 2008 00:29
      Used time: 34:36 min

      The scan has been done completely.

      13872 Scanning directories
      286359 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
      286359 Files not concerned
      2208 Archives were scanned
      1 Warnings
      10 Notes
  3. ludsfa
    C’est OK, tu n’es plus infecté(e) :p

    1) Télécharge ToolsCleaner sur ton bureau.
    http://www.commentcamarche.net/telecharger/toolscleaner 34055291 avis opinions.php3

    Ce programme va te faire désinstaller tous les outils que je t’ai faits utiliser.

    Ce programme va te faire désinstaller tous les outils que je t’ai faits utiliser.

    * Clique sur Recherche et laisse le scan agir ...
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    ensuite

    Télécharge et installe Ccleaner :
    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    * Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
    * Ensuite clique sur l'onglet Registre, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l'opération autant de fois qu'il le faut jusqu'à qu'il ne trouve plus d'erreurs.
    * Tutorial ici : http://www.infos-du-net.com/forum/272336-7-ccleaner-under-construction

    et enfin

    Désinstalle avast, redémarre et supprime ~~>C:\Program Files\Alwil Software https://www.avast.com/fr-fr/uninstall-utility

    Télécharge et installe Antivir. (tuto) http://mickael.barroux.free.fr/securite/antivir.php
    Pourquoi changer ? Avast vs Antivir
    Vérifie qu’il soit bien à jour ! Fais une analyse complète en mode sans échec, sauvegarde le rapport et poste le moi.
    http://forum.malekal.com/ftopic3528.php

    voilà tu fais tout ça n'oublie pas le rapport d'antivir.

    bon surf.
    1. hermes
      comment je fais pour supprimé avast il veux pas le sup... et comment je vais pour supprimé ça... ~~>C:\Program Files\Alwil Software

      je reviens ce soir a tte a l'heure.
  4. ludsfa
    désinstalle bien cette version de combofix et ensuite,

    Désactive tes protections résidentes (antivirus, Spybot...) !

    Télécharge Combofix (de sUBs) sur ton Bureau. http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Double clique combofix.exe. (Clique droit->Exécuter en tant qu'administrateur si sous Vista)
    Tape sur la touche 1 (Yes) pour démarrer le scan.
    Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.
    1. hermes
      ComboFix 08-04-04.1 - julien 2008-04-06 19:08:03.2 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.236 [GMT 2:00]
      Endroit: C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XXPWQ6GW\ComboFix.exe
      * Création d'un nouveau point de restauration
      .

      ((((((((((((((((((((((((((((( Fichiers créés 2008-03-06 to 2008-04-06 ))))))))))))))))))))))))))))))))))))
      .

      Pas de nouveau fichier créé dans cet espace de temps

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-04-06 14:05 --------- d-----w C:\Program Files\Uniblue
      2008-04-06 14:04 --------- d-----w C:\Users\julien\AppData\Roaming\Malwarebytes
      2008-04-06 14:04 --------- d-----w C:\ProgramData\Malwarebytes
      2008-04-06 14:04 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
      2008-04-06 14:03 --------- d-----w C:\Users\julien\AppData\Roaming\Download Manager
      2008-04-06 13:57 --------- d-----w C:\Users\julien\AppData\Roaming\Uniblue
      2008-04-06 12:45 --------- d-----w C:\Program Files\SpeedSim
      2008-04-05 11:12 --------- d-----w C:\Program Files\Everest Poker
      2008-04-02 23:06 --------- d-----w C:\Program Files\Navilog1
      2008-04-02 22:50 --------- d-----w C:\Program Files\Trend Micro
      2008-03-30 12:10 --------- d-----w C:\Program Files\HP
      2008-03-30 12:06 319,456 ----a-w C:\Windows\DIFxAPI.dll
      2008-03-30 12:06 --------- d-----w C:\Program Files\Realtek
      2008-03-29 17:45 1,146,232 ----a-w C:\Windows\System32\aswBoot.exe
      2008-03-29 17:35 20,560 ----a-w C:\Windows\system32\drivers\aswFsBlk.sys
      2008-03-29 17:32 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
      2008-03-29 17:31 75,856 ----a-w C:\Windows\system32\drivers\aswSP.sys
      2008-03-29 17:29 23,152 ----a-w C:\Windows\system32\drivers\aswRdr.sys
      2008-03-29 17:27 42,912 ----a-w C:\Windows\system32\drivers\aswTdi.sys
      2008-03-29 17:23 95,608 ----a-w C:\Windows\System32\AvastSS.scr
      2008-03-29 13:19 --------- d-----w C:\Users\julien\AppData\Roaming\Image Zone Express
      2008-03-26 10:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-03-26 10:56 --------- d-----w C:\Program Files\Portrait Displays
      2008-03-26 10:56 --------- d-----w C:\Program Files\Common Files\Portrait Displays
      2008-03-23 18:39 --------- d-----w C:\Program Files\PKR
      2008-03-16 19:44 --------- d-----w C:\Program Files\ODS
      2008-03-12 14:34 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
      2008-03-12 14:34 22,328 ----a-w C:\Users\julien\AppData\Roaming\PnkBstrK.sys
      2008-03-12 14:34 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
      2008-03-12 14:33 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
      2008-03-12 14:14 --------- d-----w C:\Program Files\Activision
      2008-03-12 12:11 --------- d-----w C:\Program Files\Windows Mail
      2008-03-12 12:05 --------- d-----w C:\ProgramData\Microsoft Help
      2008-03-10 19:52 --------- d-----w C:\ProgramData\Lavasoft
      2008-03-10 19:49 --------- d-----w C:\Program Files\Lavasoft
      2008-03-10 19:46 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
      2008-03-09 02:49 --------- d-----w C:\Program Files\YesMessenger
      2008-02-28 18:39 --------- d-----w C:\Program Files\DirectMandat
      2008-02-23 14:02 --------- d-----w C:\Program Files\Common Files\Adobe
      2008-02-19 17:46 --------- d-----w C:\Program Files\Mediafour
      2008-02-14 00:36 194,560 ----a-w C:\Windows\System32\WebClnt.dll
      2008-02-14 00:36 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
      2008-02-14 00:34 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
      2008-02-14 00:34 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
      2008-02-14 00:34 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
      2008-02-14 00:34 24,064 ----a-w C:\Windows\System32\netcfg.exe
      2008-02-14 00:34 22,016 ----a-w C:\Windows\System32\netiougc.exe
      2008-02-14 00:34 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
      2008-02-14 00:34 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
      2008-02-14 00:34 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
      2008-02-14 00:33 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
      2008-02-14 00:33 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
      2008-02-14 00:33 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
      2008-02-14 00:33 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
      2008-02-14 00:33 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
      2008-02-14 00:33 1,686,528 ----a-w C:\Windows\System32\gameux.dll
      2008-02-14 00:31 824,832 ----a-w C:\Windows\System32\wininet.dll
      2008-02-14 00:31 56,320 ----a-w C:\Windows\System32\iesetup.dll
      2008-02-14 00:31 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
      2008-02-14 00:31 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
      2008-02-13 21:08 --------- d-----w C:\Program Files\BitComet
      2008-02-11 19:13 920,088 ----a-w C:\Windows\System32\igxpun.exe
      2008-02-11 19:13 539,160 ----a-w C:\Windows\System32\igfxcfg.exe
      2008-02-11 19:13 256,536 ----a-w C:\Windows\System32\igfxsrvc.exe
      2008-02-11 19:13 170,520 ----a-w C:\Windows\System32\igfxzoom.exe
      2008-02-11 19:13 170,520 ----a-w C:\Windows\System32\igfxext.exe
      2008-02-11 19:13 166,424 ----a-w C:\Windows\System32\hkcmd.exe
      2008-02-11 19:13 141,848 ----a-w C:\Windows\System32\igfxtray.exe
      2008-02-11 19:13 133,656 ----a-w C:\Windows\System32\igfxpers.exe
      2008-02-11 18:55 147,456 ----a-w C:\Windows\System32\igfxCoIn_v1437.dll
      2008-02-11 18:36 3,301,376 ----a-w C:\Windows\System32\igdumd32.dll
      2008-02-11 18:36 2,302,976 ----a-w C:\Windows\system32\drivers\igdkmd32.sys
      2008-02-11 18:01 2,420,736 ----a-w C:\Windows\System32\ig4icd32.dll
      2008-02-11 18:01 2,174,976 ----a-w C:\Windows\System32\ig4dev32.dll
      2008-02-11 17:48 245,760 ----a-w C:\Windows\System32\igfxTMM.dll
      2008-02-11 17:47 69,632 ----a-w C:\Windows\System32\oemdspif.dll
      2008-02-11 17:47 48,640 ----a-w C:\Windows\System32\igfxsrvc.dll
      2008-02-11 17:47 24,576 ----a-w C:\Windows\System32\igfxexps.dll
      2008-02-11 17:47 204,800 ----a-w C:\Windows\System32\igfxpph.dll
      2008-02-11 17:46 3,293,184 ----a-w C:\Windows\System32\igfxress.dll
      2008-02-11 17:46 204,800 ----a-w C:\Windows\System32\igfxdev.dll
      2008-02-11 17:46 135,168 ----a-w C:\Windows\System32\igfxdo.dll
      2008-02-11 17:46 106,496 ----a-w C:\Windows\System32\hccutils.dll
      2008-01-15 09:26 4,874,240 ----a-w C:\Windows\RtHDVCpl.exe
      2008-01-14 14:18 29,696 ----a-w C:\Windows\System32\RtkCoInst.dll
      2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
      2008-01-09 16:52 636,416 ----a-w C:\Windows\System32\RtkPgExt.dll
      2008-01-09 12:24 11,776 ----a-w C:\Windows\System32\sbunattend.exe
      2008-01-08 11:10 98,304 ----a-w C:\Windows\RTKAUDIOSERVICE.EXE
      2008-01-07 17:30 2,156,544 ----a-w C:\Windows\System32\RtkAPO.dll
      2007-11-25 12:48 174 --sha-w C:\Program Files\desktop.ini
      2007-09-29 12:56 0 ----a-w C:\Users\julien\AppData\Roaming\wklnhst.dat
      2007-12-03 18:01 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      2007-12-03 18:01 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      2007-12-03 18:01 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      .

      ((((((((((((((((((((((((((((( snapshot@2008-04-03_ 2.40.02,81 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-04-03 00:05:44 67,584 --s-a-w C:\Windows\bootstat.dat
      + 2008-04-06 16:44:32 67,584 --s-a-w C:\Windows\bootstat.dat
      - 2000-08-31 06:00:00 163,328 ----a-w C:\Windows\erdnt\Hiv-backup\ERDNT.EXE
      + 2005-10-20 18:02:28 163,328 ----a-w C:\Windows\erdnt\Hiv-backup\ERDNT.EXE
      + 2000-08-31 06:00:00 73,728 ----a-w C:\Windows\fdsv.exe
      + 2000-08-31 06:00:00 80,412 ----a-w C:\Windows\grep.exe
      + 2000-08-31 06:00:00 98,816 ----a-w C:\Windows\sed.exe
      - 2008-04-03 00:32:53 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\usrclass.dat
      + 2008-04-06 16:59:46 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\usrclass.dat
      - 2008-04-03 00:07:44 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
      + 2008-04-06 16:46:32 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
      + 2008-04-06 16:46:32 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
      - 2008-04-03 00:35:20 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\usrclass.dat
      + 2008-04-06 17:07:27 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\usrclass.dat
      - 2008-04-03 00:07:39 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
      + 2008-04-06 16:46:27 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
      + 2008-04-06 16:46:27 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
      + 2000-08-31 06:00:00 161,792 ----a-w C:\Windows\swreg.exe
      + 2000-08-31 06:00:00 136,704 ----a-w C:\Windows\swsc.exe
      + 2000-08-31 06:00:00 212,480 ----a-w C:\Windows\swxcacls.exe
      - 2008-04-03 00:06:20 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      + 2008-04-06 16:45:23 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      - 2008-04-03 00:06:20 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      + 2008-04-06 16:45:23 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      - 2008-04-03 00:06:20 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      + 2008-04-06 16:45:23 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      - 2008-04-03 00:35:47 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
      + 2008-04-06 17:07:56 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
      + 2008-04-06 17:07:56 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1
      + 2005-05-16 17:34:48 213,048 ----a-w C:\Windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
      + 2006-03-20 11:17:24 65,536 ----a-w C:\Windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
      + 2006-03-20 11:17:20 798,720 ----a-w C:\Windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
      - 2008-04-03 00:10:46 103,726 ----a-w C:\Windows\System32\perfc009.dat
      + 2008-04-06 16:49:32 103,726 ----a-w C:\Windows\System32\perfc009.dat
      - 2008-04-03 00:10:46 117,366 ----a-w C:\Windows\System32\perfc00C.dat
      + 2008-04-06 16:49:32 117,366 ----a-w C:\Windows\System32\perfc00C.dat
      - 2008-04-03 00:10:46 609,944 ----a-w C:\Windows\System32\perfh009.dat
      + 2008-04-06 16:49:32 609,944 ----a-w C:\Windows\System32\perfh009.dat
      - 2008-04-03 00:10:46 690,594 ----a-w C:\Windows\System32\perfh00C.dat
      + 2008-04-06 16:49:32 690,594 ----a-w C:\Windows\System32\perfh00C.dat
      - 2008-04-03 00:08:05 7,730 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2187103753-1308102668-4245299072-1000_UserData.bin
      + 2008-04-06 16:47:06 7,960 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2187103753-1308102668-4245299072-1000_UserData.bin
      - 2008-04-03 00:08:05 51,086 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      + 2008-04-06 16:47:05 51,400 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      - 2008-04-03 00:08:01 46,378 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      + 2008-04-06 16:47:01 46,410 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      + 2000-08-31 06:00:00 49,152 ----a-w C:\Windows\VFind.exe
      + 2000-08-31 06:00:00 68,096 ----a-w C:\Windows\zip.exe
      .
      -- Snapshot reset to current date --
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 14:24 1232896]
      "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
      "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]
      "Uniblue RegistryBooster 2"="c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe" [ ]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-22 03:53 1006264]
      "hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 15:42 65536]
      "KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 18:16 65536]
      "OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 12:59 118784]
      "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-04-19 18:11 151552]
      "RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 11:26 4874240 C:\Windows\RtHDVCpl.exe]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52 49152]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
      "LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 17:02 563984]
      "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 17:06 2027792]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 11:56 286720]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-12-11 13:10 267048]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
      "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-02-11 21:13 141848]
      "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-02-11 21:13 166424]
      "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-02-11 21:13 133656]
      "DT HPW"="C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe" [2007-04-25 13:36 280064]

      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 21:40:10 210520]
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableLUA"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "VIDC.I420"= i420vfw.dll
      "MSVideo"= vfwwdm32.dll
      "MSVideo8"= VfWWDM32.dll
      "VIDC.YV12"= yv12vfw.dll
      "msacm.ac3acm"= AC3ACM.acm
      "msacm.lameacm"= lameACM.acm
      "msacm.scg726"= scg726.acm
      "msacm.alf2cd"= alf2cd.acm
      "vidc.dvsd"= mcdvd_32.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "UacDisableNotify"=dword:00000001
      "InternetSettingsDisableNotify"=dword:00000001
      "AutoUpdateDisableNotify"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{72DD83E0-4D27-41C9-A1EC-8C3D7F5D31B7}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{C9414CF8-1FA5-4313-B40A-7E591E7A8E55}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{BBC29C5A-E866-4582-88C5-EA0ED122617A}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{9746B49A-C087-4D78-8C21-A07152305C85}"= UDP:14527:BitComet 14527 TCP
      "{F12E98D1-3BF8-4204-9C3C-5B3D2CD00B82}"= TCP:14527:BitComet 14527 UDP
      "{3AECE639-B375-4DC9-9B52-7A6C4E604FA2}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "{8F44EB73-DA67-4767-A953-7589324FAFD5}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "TCP Query User{FDC34F67-7602-4484-AEAB-C931F6FFD9B5}C:\\program files\\activision\\call of duty 2\\cod2mp_s.exe"= UDP:C:\program files\activision\call of duty 2\cod2mp_s.exe:CoD2MP_s
      "UDP Query User{5D9B64E5-F3B8-418A-9462-E9B61D20368F}C:\\program files\\activision\\call of duty 2\\cod2mp_s.exe"= TCP:C:\program files\activision\call of duty 2\cod2mp_s.exe:CoD2MP_s
      "TCP Query User{C866D17A-1BD0-415F-9537-A1A64107AF79}C:\\program files\\veoh networks\\veoh\\veohclient.exe"= UDP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
      "UDP Query User{9BC86255-38DE-4257-BC80-8F14041A36D4}C:\\program files\\veoh networks\\veoh\\veohclient.exe"= TCP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
      "TCP Query User{595C9D2A-925A-4C0F-B8DC-B495AF2B7772}C:\\program files\\directmandat\\jre\\bin\\javaw.exe"= UDP:C:\program files\directmandat\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary
      "UDP Query User{838BEB29-61AB-4D9A-9345-AC726C822557}C:\\program files\\directmandat\\jre\\bin\\javaw.exe"= TCP:C:\program files\directmandat\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary
      "TCP Query User{B02FE91D-C8EB-4DEB-AEED-42AA245147DD}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
      "UDP Query User{669340E5-E96B-44F2-9829-A8F389C05057}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
      "{E557F0A8-6198-496E-909C-2A11CD85069D}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
      "{CE893F89-4F65-4398-ADF1-F81B01E00AC6}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
      "{60A5266F-EE31-4F8B-BA88-946569208158}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
      "{73FE4CF7-1774-4838-BD62-9F4406E569ED}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
      "{452CB888-21AF-4323-8E61-A024DDFA23BF}"= UDP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
      "{0255FB1C-3911-494F-AC50-B482FC5A2192}"= TCP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
      "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

      R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-03-29 19:31]
      R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
      R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-03-29 19:32]
      R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 20:36]
      R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;C:\Windows\system32\DRIVERS\netr73.sys [2007-01-04 18:41]
      S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-01 19:54]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6dac1433-bad7-11dc-9c76-001bfc7f3117}]
      \shell\AutoRun\command - J:\LaunchU3.exe -a

      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-03-29 12:09:20 C:\Windows\Tasks\HPCeeScheduleForjulien.job"
      - C:\Program Files\Hewlett-Packard\SDP\Ceement\HPCEE.exe
      "2008-04-06 15:30:04 C:\Windows\Tasks\User_Feed_Synchronization-{06EF2047-4ED0-499C-85ED-F64CC2507510}.job"
      - C:\Windows\system32\msfeedssync.exe
      .
      **************************************************************************

      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-04-06 19:11:50
      Windows 6.0.6000 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs a chargé sous des processus courants ---------------------

      PROCESS: C:\Windows\Explorer.exe
      -> ?:\Windows\system32\msi.dll
      .
      Temps d'accomplissement: 2008-04-06 19:12:49
      ComboFix-quarantined-files.txt 2008-04-06 17:12:41
      ComboFix2.txt 2008-04-03 00:40:22
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      .
      2008-04-06 12:30:48 --- E O F ---
    2. hermes
      @hermesLogfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:19:35, on 06/04/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16609)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      C:\Windows\System32\hkcmd.exe
      C:\Windows\System32\igfxpers.exe
      C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\system32\igfxsrvc.exe
      C:\Windows\ehome\ehtray.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\hp\kbd\kbd.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
      O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
      O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
      O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
      O13 - Gopher Prefix:
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Advanced) - file:///C:/Program%20Files/ODS/EGN/HTC/dfPrint/dataFloat/print/smsx.cab
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  6. hermes
    combofix ne veux pas demarer

    il me met

    you cannot rename combofix as combofix[1] please use another name
    1. ludsfa
      re,

      relance hijackthis
      clic sur "do a system scan only"
      coches les lignes suivantes et clic sur "fix checked":

      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

      redémarre ton ordinateur.

      ensuite refais un combofix et envois moi le rapport avec un autre rapport hijackthis.
      1. hermes
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:34:28, on 06/04/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16609)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\hp\support\hpsysdrv.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
        C:\Program Files\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Windows\System32\hkcmd.exe
        C:\Windows\System32\igfxpers.exe
        C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Windows\system32\igfxsrvc.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Windows\System32\mobsync.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\hp\kbd\kbd.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Windows\system32\wuauclt.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
        O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
        O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
        O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
        O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
        O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
        O13 - Gopher Prefix:
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Advanced) - file:///C:/Program%20Files/ODS/EGN/HTC/dfPrint/dataFloat/print/smsx.cab
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
        O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
        O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
        O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
        1. hermes
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:34:28, on 06/04/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16609)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\hp\support\hpsysdrv.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Windows\System32\hkcmd.exe
          C:\Windows\System32\igfxpers.exe
          C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\system32\igfxsrvc.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\hp\kbd\kbd.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Windows\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
          O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
          O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
          O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
          O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
          O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
          O13 - Gopher Prefix:
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Advanced) - file:///C:/Program%20Files/ODS/EGN/HTC/dfPrint/dataFloat/print/smsx.cab
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
          O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
          1. hermes
            KASPERSKY ON-LINE SCANNER REPORT
            Sunday, April 06, 2008 5:30:34 PM
            Système d'exploitation : Home Edition, (Build 6000)
            Kaspersky On-line Scanner version : 5.0.83.0
            Dernière mise à jour de la base antivirus Kaspersky : 6/04/2008
            Enregistrements dans la base antivirus Kaspersky : 616334
            Paramètres d'analyse
            Analyser avec la base antivirus suivante standard
            Analyser les archives vrai
            Analyser les bases de messagerie vrai
            Cible de l'analyse Zones critiques
            C:\Windows
            C:\Users\julien\AppData\Local\Temp\
            Statistiques de l'analyse
            Total d'objets analysés 44107
            Nombre de virus trouvés 0
            Nombre d'objets infectés 0 / 0
            Nombre d'objets suspects 0
            Durée de l'analyse 00:22:01

            Nom de l'objet infecté Nom du virus Dernière action
            C:\Windows\Debug\PASSWD.LOG L'objet est verrouillé ignoré
            C:\Windows\Debug\sam.log L'objet est verrouillé ignoré
            C:\Windows\Debug\WIA\wiatrace.log L'objet est verrouillé ignoré
            C:\Windows\Logs\CBS\CBS.log L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\WindowsUpdate.log L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2 L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TM.blf L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2 L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TM.blf L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\SoftwareDistribution\EventCache\{26C56B3D-80BB-414D-ADC4-4431F72415AE}.bin L'objet est verrouillé ignoré
            C:\Windows\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
            C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 L'objet est verrouillé ignoré
            C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 L'objet est verrouillé ignoré
            C:\Windows\System32\catroot2\edb.log L'objet est verrouillé ignoré
            C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb L'objet est verrouillé ignoré
            C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb L'objet est verrouillé ignoré
            C:\Windows\System32\config\COMPONENTS L'objet est verrouillé ignoré
            C:\Windows\System32\config\COMPONENTS.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\COMPONENTS.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\DEFAULT L'objet est verrouillé ignoré
            C:\Windows\System32\config\DEFAULT.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\DEFAULT.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\COMPONENTS L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\DEFAULT L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\SAM L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\SECURITY L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\SOFTWARE L'objet est verrouillé ignoré
            C:\Windows\System32\config\RegBack\SYSTEM L'objet est verrouillé ignoré
            C:\Windows\System32\config\SAM L'objet est verrouillé ignoré
            C:\Windows\System32\config\SAM.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SAM.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SECURITY L'objet est verrouillé ignoré
            C:\Windows\System32\config\SECURITY.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SECURITY.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SOFTWARE L'objet est verrouillé ignoré
            C:\Windows\System32\config\SOFTWARE.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SOFTWARE.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SYSTEM L'objet est verrouillé ignoré
            C:\Windows\System32\config\SYSTEM.LOG1 L'objet est verrouillé ignoré
            C:\Windows\System32\config\SYSTEM.LOG2 L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré
            C:\Windows\System32\LogFiles\Scm\SCM.EVM L'objet est verrouillé ignoré
            C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
            C:\Windows\System32\Msdtc\KtmRmTm.blf L'objet est verrouillé ignoré
            C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000001 L'objet est verrouillé ignoré
            C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000002 L'objet est verrouillé ignoré
            C:\Windows\System32\spool\SpoolerETW.etl L'objet est verrouillé ignoré
            C:\Windows\System32\wbem\Logs\WMITracing.log L'objet est verrouillé ignoré
            C:\Windows\System32\wbem\Repository\INDEX.BTR L'objet est verrouillé ignoré
            C:\Windows\System32\wbem\Repository\MAPPING1.MAP L'objet est verrouillé ignoré
            C:\Windows\System32\wbem\Repository\MAPPING2.MAP L'objet est verrouillé ignoré
            C:\Windows\System32\wbem\Repository\OBJECTS.DATA L'objet est verrouillé ignoré
            C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002 L'objet est verrouillé ignoré
            C:\Windows\System32\wfp\wfpdiag.etl L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Antivirus.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Application.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\DFS Replication.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\HardwareEvents.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Internet Explorer.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Key Management Service.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Media Center.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\ODiag.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\OSession.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\Security.evtx L'objet est verrouillé ignoré
            C:\Windows\System32\winevt\Logs\System.evtx L'objet est verrouillé ignoré
            C:\Windows\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré
            C:\Windows\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
            C:\Windows\WindowsUpdate.log L'objet est verrouillé ignoré
            C:\Users\julien\AppData\Local\Temp\~DF3526.tmp L'objet est verrouillé ignoré
            C:\Users\julien\AppData\Local\Temp\~DF40FA.tmp L'objet est verrouillé ignoré
            C:\Users\julien\AppData\Local\Temp\~DF4101.tmp L'objet est verrouillé ignoré
            Analyse terminée.
            1. hermes
              alors voila le rapport de malwereb fais en mode sans echec.

              Malwarebytes' Anti-Malware 1.10
              Version de la base de données: 594

              Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
              Eléments examinés: 126693
              Temps écoulé: 24 minute(s), 3 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 2
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\Typelib\{50ccd00a-66b6-4d95-aaef-8ee959498f92} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Classes\stfngdvw.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              1. ludsfa
                et enfin après tout ça, tu fais une analyse en ligne avec kasparsky.

                https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                attention l'analyse en ligne ne fonctionne qu'avec internet explorer. clic sur démarrer online scaner .
                Il va te demander d'accepter des activex tu les acceptes et tu exécute.
                enfin il va te proposer un rapport à la fin du scan copie et colle le rapport dans ta prochaine réponse ainsi qu'un autre hijackthis.
                1. ludsfa
                  Re,

                  Télécharge MalwareByte's Anti-Malware sur ton Bureau. https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html
                  Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

                  Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
                  AIDE : Redémarrer en mode sans échec : http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

                  * Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
                  * Afin de lancer la recherche, clic sur"Rechercher".
                  * Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

                  -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
                  -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
                  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

                  AIDE : Tuto en images sur MBAM : http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
                  2. hermes
                    en tout cas plus de pages intempestive

                    et c'est normal que je n'es plus mon fond d'ecran
                    1. hermes
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 02:43:16, on 03/04/2008
                      Platform: Windows Vista (WinNT 6.00.1904)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\Dwm.exe
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\hp\support\hpsysdrv.exe
                      C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
                      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                      C:\Windows\RtHDVCpl.exe
                      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                      C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Program Files\Logitech\QuickCam\Quickcam.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Windows\System32\hkcmd.exe
                      C:\Windows\System32\igfxpers.exe
                      C:\Program Files\Portrait Displays\HP My Display\dthtml.exe
                      C:\Program Files\Windows Sidebar\sidebar.exe
                      C:\Windows\ehome\ehtray.exe
                      C:\Windows\system32\igfxsrvc.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Windows\ehome\ehmsas.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
                      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                      C:\hp\kbd\kbd.exe
                      C:\Windows\system32\conime.exe
                      C:\Windows\Explorer.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Windows\system32\SearchFilterHost.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
                      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
                      O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
                      O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                      O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
                      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                      O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
                      O13 - Gopher Prefix:
                      O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Advanced) - file:///C:/Program%20Files/ODS/EGN/HTC/dfPrint/dataFloat/print/smsx.cab
                      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                      O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                      O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
                      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                      1. ludsfa
                        ok,

                        1) Affiche les fichiers et dossiers cachés …
                        Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
                        Ensuite, clique sur > Outils > Options des dossiers ...
                        clique sur l' onglet « Affichage » et ...
                        coche ---> Afficher les fichiers et dossiers cachés
                        décoche > Masquer les extensions des fichiers dont le type est connu
                        décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
                        « Appliquer » et « OK ».

                        2) Désactive toute protection résidente ( antivirus…) !
                        Déconnecte-toi d’internet, ferme tous les programmes en cours et laisse combofix travailler : ne fais donc pas autre chose en même temps !

                        télécharge combofix de sUBs http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Sauvegarde le sur ton bureau et pas ailleurs !

                        Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
                        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. Il se trouve ici : C:\Combofix.txt

                        3) Copie/colle un nouveau rapport HiJackThis avec.

                        ;)
                        1. hermes
                          ComboFix 08-04-02.1 - julien 2008-04-03 2:35:52.1 - NTFSx86
                          Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.218 [GMT 2:00]
                          Endroit: C:\Users\julien\Desktop\ComboFix.exe
                          * Création d'un nouveau point de restauration
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\Windows\system32\x64

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés 2008-03-03 to 2008-04-03 ))))))))))))))))))))))))))))))))))))
                          .

                          Pas de nouveau fichier créé dans cet espace de temps

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-04-02 23:06 --------- d-----w C:\Program Files\Navilog1
                          2008-04-02 22:50 --------- d-----w C:\Program Files\Trend Micro
                          2008-04-02 12:06 --------- d-----w C:\Program Files\Everest Poker
                          2008-03-30 12:10 --------- d-----w C:\Program Files\HP
                          2008-03-30 12:06 319,456 ----a-w C:\Windows\DIFxAPI.dll
                          2008-03-30 12:06 --------- d-----w C:\Program Files\Realtek
                          2008-03-29 13:19 --------- d-----w C:\Users\julien\AppData\Roaming\Image Zone Express
                          2008-03-26 10:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2008-03-26 10:56 --------- d-----w C:\Program Files\Portrait Displays
                          2008-03-26 10:56 --------- d-----w C:\Program Files\Common Files\Portrait Displays
                          2008-03-23 18:39 --------- d-----w C:\Program Files\PKR
                          2008-03-23 18:08 --------- d-----w C:\Program Files\Norton Security Scan
                          2008-03-16 19:44 --------- d-----w C:\Program Files\ODS
                          2008-03-12 14:34 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
                          2008-03-12 14:34 22,328 ----a-w C:\Users\julien\AppData\Roaming\PnkBstrK.sys
                          2008-03-12 14:34 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
                          2008-03-12 14:33 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
                          2008-03-12 14:14 --------- d-----w C:\Program Files\Activision
                          2008-03-12 12:11 --------- d-----w C:\Program Files\Windows Mail
                          2008-03-12 12:05 --------- d-----w C:\ProgramData\Microsoft Help
                          2008-03-10 19:52 --------- d-----w C:\ProgramData\Lavasoft
                          2008-03-10 19:49 --------- d-----w C:\Program Files\Lavasoft
                          2008-03-10 19:46 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
                          2008-03-09 02:49 --------- d-----w C:\Program Files\YesMessenger
                          2008-02-28 18:39 --------- d-----w C:\Program Files\DirectMandat
                          2008-02-23 14:02 --------- d-----w C:\Program Files\Common Files\Adobe
                          2008-02-19 17:46 --------- d-----w C:\Program Files\Mediafour
                          2008-02-14 00:36 194,560 ----a-w C:\Windows\System32\WebClnt.dll
                          2008-02-14 00:36 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
                          2008-02-14 00:34 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
                          2008-02-14 00:34 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
                          2008-02-14 00:34 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
                          2008-02-14 00:34 24,064 ----a-w C:\Windows\System32\netcfg.exe
                          2008-02-14 00:34 22,016 ----a-w C:\Windows\System32\netiougc.exe
                          2008-02-14 00:34 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
                          2008-02-14 00:34 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
                          2008-02-14 00:34 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
                          2008-02-14 00:33 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                          2008-02-14 00:33 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                          2008-02-14 00:33 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
                          2008-02-14 00:33 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                          2008-02-14 00:33 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                          2008-02-14 00:33 1,686,528 ----a-w C:\Windows\System32\gameux.dll
                          2008-02-14 00:31 824,832 ----a-w C:\Windows\System32\wininet.dll
                          2008-02-14 00:31 56,320 ----a-w C:\Windows\System32\iesetup.dll
                          2008-02-14 00:31 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                          2008-02-14 00:31 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
                          2008-02-13 21:08 --------- d-----w C:\Program Files\BitComet
                          2008-02-11 19:13 920,088 ----a-w C:\Windows\System32\igxpun.exe
                          2008-02-11 19:13 539,160 ----a-w C:\Windows\System32\igfxcfg.exe
                          2008-02-11 19:13 256,536 ----a-w C:\Windows\System32\igfxsrvc.exe
                          2008-02-11 19:13 170,520 ----a-w C:\Windows\System32\igfxzoom.exe
                          2008-02-11 19:13 170,520 ----a-w C:\Windows\System32\igfxext.exe
                          2008-02-11 19:13 166,424 ----a-w C:\Windows\System32\hkcmd.exe
                          2008-02-11 19:13 141,848 ----a-w C:\Windows\System32\igfxtray.exe
                          2008-02-11 19:13 133,656 ----a-w C:\Windows\System32\igfxpers.exe
                          2008-02-11 18:55 147,456 ----a-w C:\Windows\System32\igfxCoIn_v1437.dll
                          2008-02-11 18:36 3,301,376 ----a-w C:\Windows\System32\igdumd32.dll
                          2008-02-11 18:36 2,302,976 ----a-w C:\Windows\system32\drivers\igdkmd32.sys
                          2008-02-11 18:01 2,420,736 ----a-w C:\Windows\System32\ig4icd32.dll
                          2008-02-11 18:01 2,174,976 ----a-w C:\Windows\System32\ig4dev32.dll
                          2008-02-11 17:48 245,760 ----a-w C:\Windows\System32\igfxTMM.dll
                          2008-02-11 17:47 69,632 ----a-w C:\Windows\System32\oemdspif.dll
                          2008-02-11 17:47 48,640 ----a-w C:\Windows\System32\igfxsrvc.dll
                          2008-02-11 17:47 24,576 ----a-w C:\Windows\System32\igfxexps.dll
                          2008-02-11 17:47 204,800 ----a-w C:\Windows\System32\igfxpph.dll
                          2008-02-11 17:46 3,293,184 ----a-w C:\Windows\System32\igfxress.dll
                          2008-02-11 17:46 204,800 ----a-w C:\Windows\System32\igfxdev.dll
                          2008-02-11 17:46 135,168 ----a-w C:\Windows\System32\igfxdo.dll
                          2008-02-11 17:46 106,496 ----a-w C:\Windows\System32\hccutils.dll
                          2008-02-06 21:39 --------- d-----w C:\Program Files\SpeedSim
                          2008-01-15 09:26 4,874,240 ----a-w C:\Windows\RtHDVCpl.exe
                          2008-01-14 14:18 29,696 ----a-w C:\Windows\System32\RtkCoInst.dll
                          2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
                          2008-01-09 16:52 636,416 ----a-w C:\Windows\System32\RtkPgExt.dll
                          2008-01-09 12:24 11,776 ----a-w C:\Windows\System32\sbunattend.exe
                          2008-01-08 11:10 98,304 ----a-w C:\Windows\RTKAUDIOSERVICE.EXE
                          2008-01-07 17:30 2,156,544 ----a-w C:\Windows\System32\RtkAPO.dll
                          2008-01-04 21:59 524,288 ----a-w C:\Windows\System32\DivXsm.exe
                          2008-01-04 21:58 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll
                          2008-01-04 21:58 200,704 ----a-w C:\Windows\System32\ssldivx.dll
                          2008-01-04 21:58 129,784 ------w C:\Windows\System32\PxAFS.DLL
                          2008-01-04 21:58 1,044,480 ----a-w C:\Windows\System32\libdivx.dll
                          2008-01-04 21:57 823,296 ----a-w C:\Windows\System32\divx_xx0c.dll
                          2008-01-04 21:57 823,296 ----a-w C:\Windows\System32\divx_xx07.dll
                          2008-01-04 21:57 81,920 ----a-w C:\Windows\System32\dpl100.dll
                          2008-01-04 21:57 802,816 ----a-w C:\Windows\System32\divx_xx11.dll
                          2008-01-04 21:57 682,496 ----a-w C:\Windows\System32\DivX.dll
                          2008-01-04 21:57 593,920 ----a-w C:\Windows\System32\dpuGUI11.dll
                          2008-01-04 21:57 57,344 ----a-w C:\Windows\System32\dpv11.dll
                          2008-01-04 21:57 53,248 ----a-w C:\Windows\System32\dpuGUI10.dll
                          2008-01-04 21:57 344,064 ----a-w C:\Windows\System32\dpus11.dll
                          2008-01-04 21:57 294,912 ----a-w C:\Windows\System32\dpu11.dll
                          2008-01-04 21:57 294,912 ----a-w C:\Windows\System32\dpu10.dll
                          2008-01-04 21:57 196,608 ----a-w C:\Windows\System32\dtu100.dll
                          2008-01-04 21:56 156,992 ----a-w C:\Windows\System32\DivXCodecVersionChecker.exe
                          2008-01-04 21:56 12,288 ----a-w C:\Windows\System32\DivXWMPExtType.dll
                          2007-11-25 12:48 174 --sha-w C:\Program Files\desktop.ini
                          2007-09-29 12:56 0 ----a-w C:\Users\julien\AppData\Roaming\wklnhst.dat
                          2007-12-03 18:01 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          2007-12-03 18:01 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                          2007-12-03 18:01 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 14:24 1232896]
                          "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
                          "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
                          "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-22 03:53 1006264]
                          "hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 15:42 65536]
                          "KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 18:16 65536]
                          "OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 12:59 118784]
                          "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-04-19 18:11 151552]
                          "RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 11:26 4874240 C:\Windows\RtHDVCpl.exe]
                          "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52 49152]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 13:06 79224]
                          "LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 17:02 563984]
                          "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 17:06 2027792]
                          "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 11:56 286720]
                          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-12-11 13:10 267048]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
                          "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-02-11 21:13 141848]
                          "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-02-11 21:13 166424]
                          "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-02-11 21:13 133656]
                          "DT HPW"="C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe" [2007-04-25 13:36 280064]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                          "Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

                          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
                          HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 21:40:10 210520]
                          Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "EnableLUA"= 0 (0x0)

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                          "UacDisableNotify"=dword:00000001
                          "InternetSettingsDisableNotify"=dword:00000001
                          "AutoUpdateDisableNotify"=dword:00000001

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                          "DisableMonitoring"=dword:00000001

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                          "DisableMonitoring"=dword:00000001

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                          "DisableMonitoring"=dword:00000001

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                          "{72DD83E0-4D27-41C9-A1EC-8C3D7F5D31B7}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                          "{C9414CF8-1FA5-4313-B40A-7E591E7A8E55}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                          "{BBC29C5A-E866-4582-88C5-EA0ED122617A}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                          "{9746B49A-C087-4D78-8C21-A07152305C85}"= UDP:14527:BitComet 14527 TCP
                          "{F12E98D1-3BF8-4204-9C3C-5B3D2CD00B82}"= TCP:14527:BitComet 14527 UDP
                          "{3AECE639-B375-4DC9-9B52-7A6C4E604FA2}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
                          "{8F44EB73-DA67-4767-A953-7589324FAFD5}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
                          "TCP Query User{FDC34F67-7602-4484-AEAB-C931F6FFD9B5}C:\\program files\\activision\\call of duty 2\\cod2mp_s.exe"= UDP:C:\program files\activision\call of duty 2\cod2mp_s.exe:CoD2MP_s
                          "UDP Query User{5D9B64E5-F3B8-418A-9462-E9B61D20368F}C:\\program files\\activision\\call of duty 2\\cod2mp_s.exe"= TCP:C:\program files\activision\call of duty 2\cod2mp_s.exe:CoD2MP_s
                          "TCP Query User{C866D17A-1BD0-415F-9537-A1A64107AF79}C:\\program files\\veoh networks\\veoh\\veohclient.exe"= UDP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
                          "UDP Query User{9BC86255-38DE-4257-BC80-8F14041A36D4}C:\\program files\\veoh networks\\veoh\\veohclient.exe"= TCP:C:\program files\veoh networks\veoh\veohclient.exe:Veoh Client
                          "TCP Query User{595C9D2A-925A-4C0F-B8DC-B495AF2B7772}C:\\program files\\directmandat\\jre\\bin\\javaw.exe"= UDP:C:\program files\directmandat\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary
                          "UDP Query User{838BEB29-61AB-4D9A-9345-AC726C822557}C:\\program files\\directmandat\\jre\\bin\\javaw.exe"= TCP:C:\program files\directmandat\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary
                          "TCP Query User{B02FE91D-C8EB-4DEB-AEED-42AA245147DD}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
                          "UDP Query User{669340E5-E96B-44F2-9829-A8F389C05057}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
                          "{E557F0A8-6198-496E-909C-2A11CD85069D}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
                          "{CE893F89-4F65-4398-ADF1-F81B01E00AC6}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
                          "{60A5266F-EE31-4F8B-BA88-946569208158}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
                          "{73FE4CF7-1774-4838-BD62-9F4406E569ED}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
                          "{452CB888-21AF-4323-8E61-A024DDFA23BF}"= UDP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
                          "{0255FB1C-3911-494F-AC50-B482FC5A2192}"= TCP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                          "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                          R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-09-06 13:02]
                          R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 20:36]
                          R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;C:\Windows\system32\DRIVERS\netr73.sys [2007-01-04 18:41]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                          HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
                          hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6dac1433-bad7-11dc-9c76-001bfc7f3117}]
                          \shell\AutoRun\command - J:\LaunchU3.exe -a

                          .
                          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                          "2008-03-29 12:09:20 C:\Windows\Tasks\HPCeeScheduleForjulien.job"
                          - C:\Program Files\Hewlett-Packard\SDP\Ceement\HPCEE.exe
                          "2008-03-24 05:50:27 C:\Windows\Tasks\Norton Security Scan.job"
                          - C:\Program Files\Norton Security Scan\Nss.exe
                          "2008-04-02 22:36:08 C:\Windows\Tasks\User_Feed_Synchronization-{06EF2047-4ED0-499C-85ED-F64CC2507510}.job"
                          - C:\Windows\system32\msfeedssync.exe
                          .
                          **************************************************************************

                          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-04-03 02:39:28
                          Windows 6.0.6000 NTFS

                          Balayage processus cachés ...

                          Balayage caché autostart entries ...

                          Balayage des fichiers cachés ...

                          Scan terminé avec succès
                          Les fichiers cachés: 0

                          **************************************************************************
                          .
                          Temps d'accomplissement: 2008-04-03 2:40:21
                          ComboFix-quarantined-files.txt 2008-04-03 00:40:16
                          Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
                          Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
                          .
                          2008-04-01 22:21:00 --- E O F ---
                      3. ludsfa
                        oui il me faut le rapport.
                        pour cotinuer + un nouveau hijackthis.
                        1. hermes
                          je viens de me rmettre en mode sans echec et le truc ne demare pas je clique dessus et rien ne ce passe.

                          rien avoir avec le faite que je suis vista?
                      4. hermes
                        putain chod le truc je rame enfin!!

                        voila j'etais en mode sans échec et j'ai scanné un truc j'ai ce rapport sur internet c'est normal?

                        http://downloads.andymanchesta.com/RemovalTools/SDFix_ReadMe.htm

                        est ce que je dois recommencer?
                        • 1
                        • 2

                        Discussions similaires

                        comment changer la couleur du surlignage sur MacBook
                        tournicou

                        2 réponses
                        Retour en arrière avec Pages sur Mac ?
                        alex 2510

                        13 réponses
                        À combien de pages équivaut 25 000 caractères ?
                        -Romane-

                        16 réponses
                        6000 caractère espaces compris --> pages
                        Sasha

                        4 réponses
                        Convertir le nombre de signes en nombre de pages
                        lucy

                        5 réponses