Encore ! comment supprimer mailskinner ?

Sony -  
Bonjour,

Voilà, j'ai scanné mon pc avec Bitfender et le résultat est

Fichier analysé
Statut

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)=>_B78502A451AB41049EDF1482207E250D
Infecté par: Trojan.Mailskinner.A

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)=>_B78502A451AB41049EDF1482207E250D
Supprimé

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)
Echec de la mise à jour

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)=>_ECDBC653821947569202DAD891492271
Infecté par: Trojan.Mailskinner.DLL

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)=>_ECDBC653821947569202DAD891492271
Supprimé

C:\WINDOWS\Temp\setup_tmp.exe=>(CAB Sfx r)=>setup.msi=>(Embedded CAB)
Echec de la mise à jour

Merci pour votre précieuse aide !
Configuration: Windows XP
Internet Explorer 6.0

63 réponses

Résumé de la discussion

Une infection informatique est détectée sur Windows XP après un scan Bitdefender, signalant Trojan.Mailskinner.A et DLL, avec des tentatives de suppression dans le dossier C:\WINDOWS\Temp\setup_tmp.exe et setup.msi. Plusieurs réponses recommandent des outils de nettoyage tels que SmitfraudFix, Killbox et SDFix, avec des procédures en mode sans échec, suppression de fichiers persistants, et vérification des rapports avant toute désinfection. En cas d’analyse contradictoire, les réponses évoquent la vérification des rapports d'outils (SDFix, Navipromo, HijackThis) et l’importance d’attendre l’avis d’un spécialiste avant toute suppression définitive.

Bobot (l’IA à votre service)
  4. Sony
    Je ne trouve pas ordinateur/propriétés/protection du système !
    1. sKe69 Contributeur sécurité
      excuse, je me suis tromper ( cette manipe est pour Vista ^^ )

      1-Restauration système
      *Désactives ta restauration :
      Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
      --->Redémarres ton PC
      *Réactives ta restauration :
      Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
      --->Redémarres ton PC

      2-Nettoyage et Défragmentation de tes Disques
      *Nettoyage :
      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
      Cliques sur le bouton "nettoyage de disque", OK
      tu le fais pour chacun de tes disques

      *Vérifications des erreurs :
      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
      "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
      -réparer automatiquement les erreurs...
      -rechercher et tenter une récupération...
      --->Démarrer, ok
      Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
      tu le fais pour chacun de tes disques

      ensuite toujours dans le même onglet tu choisis :
      *Défragmentation :
      "défragmenter maintenant", OK
      une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
      tu le fais pour chacun de tes disques

      Voili,voilou :)

      Une fois cela fait , donnes moi des nouvelles de ton PC ...
  6. sKe69 Contributeur sécurité
    Salut,
    Fais ce petit check up pour finir ... cela fera le plus grand bien à ton PC :

    1-Restauration système
    --->Désactive ta restauration :
    Dans démarrer, clik droit sur ordinateur/propriétés/protection du système : décoches la case devant ton disk dur maitre , valides, appliques et OK
    Redémarre ton PC
    --->Réactive ta restauration :
    Clik droit sur ordinateur/propriétés/protection du système : coches la case devant ton disk dur maitre , valides, appliques et OK

    Redémarre ton PC

    2-Nettoyage et Défragmentation de tes Disques
    Nettoyage
    Clic droit sur "ordinateur" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
    Clique sur le bouton "nettoyage de disque", OK
    tu le fais pour chacun de tes disques durs

    3-Vérifications des erreurs
    Clic droit sur "ordinateur" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" .
    click sur "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
    "-réparer automatiquement les erreurs... "
    "-rechercher et tenter une récupération..."
    Démarrer, ok
    s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
    Tu le fais pour chacun de tes disques

    4-ensuite toujours dans le même onglet tu choisis
    Défragmentation
    "défragmenter maintenant", OK
    une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
    tu le fais pour chacun de tes disques

    Dis moi si tout c'est bien passé ...
    1. Sony
      Voilà j'ai fait la dernière manip, tout fonctionne parfaitement, donc

      JE TE REMERCIE ENCORE POUT TON COUP DE MAIN ET LE TEMPS PASSE A ME REPONDRE

      Bonne continuation !
      1. Sony
        Ok je ferai tout ça demain car là il se fait tard, merci encore pout tout ! et à demain pour le résumé.

        Bonne soirée!
        1. sKe69 Contributeur sécurité
          A demain ^^
      2.  sKe69 Contributeur sécurité
        1-Fermes toutes tes applications et déconnectes toi .

        Relance Hijackthis mais click sur " Do a scan only "
        Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
        Tu vas clické sur les carré des lignes suivantes :

        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O24 - Desktop Component 2: WFP Foodforce - The Game, The Reality, How to Help - http://www.food-force.com/index.php/game/

        Tu cliques en bas sur le bouton FIX CHECKED et valides .

        2-refait un coup de CCleaner ( registre compris )

        3- Si et seulement si tu n'as plus de prb à me faire part , fais ce qui suit :

        Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
        http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

        Cliques sur Recherche et laisses le scan se terminer.
        Cliques sur Suppression pour finaliser.
        Tu peux, si tu le souhaites, te servir des Options facultatives

        Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
        Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé .

        Puis enfin supprimes Toolscleaner2 ... ( gardes CCleaner et Malwarebytes : très utiles )

        Aprés cela dis moi si tout est Ok de ton coté pour que l'on puisse finaliser ...
        1. Sony
          Les deux 1ère lignes 24 sont des photos personnelles de ma voiture et de mon chien donc pas à supprimer, par contre la 3ème ligne 24, je ne sais pas ce que c'est http foodforce, ça on peut le supprimer.
          1. jacques.gache Contributeur sécurité
            sKe69 salut et chapeau bas car je suis depuis le début et la chapeau j'ai appris mais pas tout compris si tu pouvais m'expliqué comment et ou tu as trouvé ça C:\WINDOWS\Tasks\rpc.job dans les rapports désolé mais je suis en pleinne formation et je cherche à comprendre je sais tu vas me dire il faut apprendre et c'est ce que s'essais de faire merci
            1. sKe69 Contributeur sécurité
              Je finis avec sony et te montrerai en MP ;)
          2.  sKe69 Contributeur sécurité
            Sur le rapport Hijackthis ... ( ligne 24 : je me demendais ce que cela fesai ici ... )

            Le point de restauration : car Combofix est un outil très puissant et une erreur d'interprétation sur l'élaboration d'un script avec combofix ( ce que l'on a pas eu à faire dans notre cas ) peut planter le système ... ;)

            Dis moi pour les ligne 24 ( savoir si on suprime ou pas ... )
            2. Sony
              Les deux premières sont des photos prises avec mon apn de ma voiture et de mon chien. Le second lien ne me sert pas, où l'as-tu trouvé ?
              1. sKe69 Contributeur sécurité
                Je pensai en dernier recours , que le prb pouvais venir de ce-ci:
                * "D:\MES DOCUMENTS\Mes images\UNA\divers 21.04.06 007.jpg "
                *et "C:\Documents and Settings\Sonia\Bureau\Nouveau dossier\civic 001.jpg "
                *et de : http://www.food-force.com/index.php/game/

                Que peut tu me dire sur ces 3 points ? A quoi il servent sont ils utiles sur ton PC ...
                1. sKe69 Contributeur sécurité
                  Ton prb venai de ce rogue :
                  "C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe "
                  je te l'avais fais désinstaler au poste 6 , mais au vu du dernier rapport combofix , j'ai pu voir qu'il restai une "tâche planifier" de cette salté ( rpc.job ) ... cela devais fair grincer le système ^^
                  1. Sony
                    "Puis je voudrais te poser une petite question ensuite" ... quelle est cette question ?
                2. sKe69 Contributeur sécurité
                  Redémarre en mode sans échec ,

                  rends toi ici sur ton PC : C:\WINDOWS\Tasks\rpc.job <---Suprimes ce fichier

                  Fait un nettoyage complet avec CCleaner .

                  Redémarre ton PC et dit moi ce que cela donne ...
                  Puis je voudrais te poser une petite question ensuite ...
                  1. Sony
                    Tout fonctionne à nouveau, je ne te remercierais jamais assez pour ton aide précieuse et le temps que tu as passé à me répondre.

                    MERCI, MERCI, MERCI !

                    Mais d'où venait le problème ?

                    Y a-t-il des logiciels que j'ai téléchargé que je dois ou peux supprimer ? Y a-t-il des scan à faire régulièrement et avec quels logiciels ?
                3. Sony
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 21:49:28, on 15/06/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\WINDOWS\System32\LVCOMSX.EXE
                  C:\Program Files\Logitech\Video\LogiTray.exe
                  C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                  C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                  C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                  C:\WINDOWS\system32\RunDll32.exe
                  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                  C:\Program Files\Logitech\Video\FxSvr2.exe
                  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                  C:\Program Files\IncrediMail\bin\IMApp.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\notepad.exe
                  C:\Program Files\Trend Micro\HijackThis\monjack.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.estvideo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
                  O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                  O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
                  O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                  O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                  O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - Startup: Emoticon.LNK = C:\Program Files\Emoticon\emoticon.exe
                  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                  O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
                  O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                  O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
                  O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
                  O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O15 - Trusted Zone: https://canecorso.forumpro.fr/
                  O15 - Trusted Zone: http://toolbar.imageshack.us
                  O15 - Trusted Zone: http://www.secuser.com
                  O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
                  O16 - DPF: {2D72C39D-53F6-4AEA-A9DB-1298429DA974} (3DVista Viewer Control) - http://www.3dvista.com/downloads/viewer3dv.cab
                  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
                  O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://di.imgag.com/imgag/cp/install/Crusher.cab
                  O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
                  O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{4C1D3FA2-4FF5-4465-A682-3172328ED357}: NameServer = 192.168.0.1
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                  O23 - Service: Uninterruptible Power Supply (UPS) - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)
                  O24 - Desktop Component 0: (no name) - D:\MES DOCUMENTS\Mes images\UNA\divers 21.04.06 007.jpg
                  O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Sonia\Bureau\Nouveau dossier\civic 001.jpg
                  O24 - Desktop Component 2: WFP Foodforce - The Game, The Reality, How to Help - http://www.food-force.com/index.php/game/
                  1. Sony
                    ComboFix 08-06-15.1 - Sonia 2008-06-15 21:45:32.2 - NTFSx86
                    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.240 [GMT 2:00]
                    Endroit: C:\Documents and Settings\Sonia\Bureau\C-Fix.exe
                    Command switches used :: C:\Documents and Settings\Sonia\Bureau\CFScript.txt
                    * Création d'un nouveau point de restauration

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                    FILE ::
                    C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
                    .

                    ((((((((((((((((((((((((((((( Fichiers créés 2008-05-15 to 2008-06-15 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-06-15 20:20 . 2008-06-15 20:21 <REP> d-------- C:\Program Files\Lopxp
                    2008-06-15 19:43 . 2008-06-15 19:43 <REP> d-------- C:\WINDOWS\ERUNT
                    2008-06-15 19:38 . 2008-06-15 20:03 <REP> d-------- C:\SDFix
                    2008-06-15 17:32 . 2008-06-15 17:32 <REP> d-------- C:\!KillBox
                    2008-06-15 11:33 . 2008-06-15 11:33 12,963,451 --a------ C:\upload_moi_SONY.tar.gz
                    2008-06-15 08:04 . 2008-06-15 08:49 <REP> d-------- C:\WINDOWS\BDOSCAN8
                    2008-06-13 17:07 . 2008-06-13 17:27 4,046 --a------ C:\WINDOWS\system32\tmp.reg
                    2008-06-13 17:05 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                    2008-06-13 17:05 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                    2008-06-13 17:05 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                    2008-06-13 17:05 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                    2008-06-13 17:05 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
                    2008-06-13 17:05 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                    2008-06-13 17:05 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                    2008-06-13 17:05 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                    2008-06-13 15:14 . 2008-06-13 15:14 <REP> d-------- C:\Program Files\Avira
                    2008-06-13 15:14 . 2008-06-14 13:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                    2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                    2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Documents and Settings\Sonia\Application Data\Malwarebytes
                    2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                    2008-06-13 13:16 . 2008-06-11 15:00 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                    2008-06-13 13:16 . 2008-06-11 15:00 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                    2008-06-13 13:12 . 2008-06-13 13:12 <REP> d-------- C:\Program Files\CCleaner
                    2008-06-13 11:19 . 2008-06-13 11:19 <REP> d-------- C:\Program Files\Trend Micro
                    2008-06-12 19:58 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
                    2008-06-12 19:58 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
                    2008-06-12 19:58 . 2008-06-12 19:58 3,120 --a------ C:\WINDOWS\system32\118290.54
                    2008-06-12 19:58 . 2008-06-12 19:58 3,120 --a------ C:\WINDOWS\118294.78
                    2008-06-12 19:58 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
                    2008-06-11 21:33 . 2008-06-11 21:33 <REP> d-------- C:\WINDOWS\AU_Temp
                    2008-06-10 20:13 . 2008-06-10 20:13 <REP> d-------- C:\fsaua.data
                    2008-06-06 23:22 . 2008-06-07 00:08 <REP> d-------- C:\Documents and Settings\Sonia\Application Data\LimeWire
                    2008-06-04 13:39 . 2008-06-04 13:39 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                    2008-06-04 13:39 . 2008-06-04 13:39 1,409 --a------ C:\WINDOWS\QTFont.for

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-06-15 19:44 --------- d-----w C:\Documents and Settings\Sonia\Application Data\WholeSecurity
                    2008-06-12 18:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
                    2008-06-06 21:22 --------- d-----w C:\Program Files\LimeWire
                    2008-06-05 14:33 --------- d-----w C:\Documents and Settings\Sonia\Application Data\Vso
                    2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                    2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
                    2008-04-29 17:53 --------- d-----w C:\Documents and Settings\Sonia\Application Data\ArcSoft
                    2008-04-29 17:50 --------- d-----w C:\Program Files\Fichiers communs\ArcSoft
                    2008-04-29 17:50 --------- d-----w C:\Documents and Settings\Sonia\Application Data\Panasonic
                    2008-04-29 17:49 --------- d-----w C:\Program Files\ArcSoft
                    2008-04-29 17:47 --------- d-----w C:\Program Files\Panasonic
                    2008-04-29 17:46 --------- d-----w C:\Documents and Settings\Sonia\Application Data\InstallShield
                    2008-04-27 11:52 --------- d-----w C:\Program Files\IncrediMail
                    2008-04-23 07:30 --------- d-----w C:\Program Files\CVitae
                    2008-04-21 06:57 670,720 ----a-w C:\WINDOWS\system32\wininet.dll
                    2008-04-20 11:08 --------- d-----w C:\Program Files\Ontrack
                    2008-04-17 11:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\IM
                    2008-04-17 11:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\IncrediMail
                    2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                    2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                    2006-11-20 18:50 26,402 ----a-w C:\Documents and Settings\Sonia\TB2Categories000.dat
                    2006-03-25 10:54 2,772,368 ----a-w C:\Program Files\ToolbarSetup.exe
                    2006-02-27 10:06 5,516,288 ----a-w C:\Program Files\k3406frx.exe
                    2005-12-02 20:33 23,021,360 ----a-w C:\Program Files\AdbeRdr705_fra_full.exe
                    2005-12-02 20:29 7,218,088 ----a-w C:\Program Files\psa30se_fr_fr.exe
                    2005-12-02 20:28 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe
                    2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
                    1999-06-30 13:06 151,552 ----a-w C:\WINDOWS\inf\AGFA\message.exe
                    1998-07-31 10:06 7,488 ----a-w C:\WINDOWS\inf\unregpn.exe
                    .

                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
                    "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 15:44 196608]
                    "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-04-23 17:45 243072]
                    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-10-29 17:50 4620288]
                    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                    "nwiz"="nwiz.exe" [2004-10-29 17:50 921600 C:\WINDOWS\system32\nwiz.exe]
                    "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-10-29 17:50 86016]
                    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
                    "LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2005-07-19 18:32 221184]
                    "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14 217088]
                    "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24 458752]
                    "HPHUPD05"="c:\Program Files\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 17:03 49152]
                    "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2004-05-05 11:48 491520]
                    "HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 20:51 176128]
                    "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]
                    "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
                    "eBayToolbar"="C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe" [2008-03-20 13:55 652528]
                    "Cmaudio"="cmicnfg.cpl" []
                    "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
                    "ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-06-06 16:51 64256]
                    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-07 10:27 155648]
                    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

                    C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                    Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-12-04 19:52:40 110592]
                    LUMIX Simple Viewer.lnk - C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2008-04-29 19:47:44 63696]

                    [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
                    Source= D:\MES DOCUMENTS\Mes images\UNA\divers 21.04.06 007.jpg
                    FriendlyName=

                    [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
                    Source= C:\Documents and Settings\Sonia\Bureau\Nouveau dossier\civic 001.jpg
                    FriendlyName=

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                    "VIDC.VDOM"= vdowave.drv

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
                    "DisableMonitoring"=dword:00000001

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                    "EnableFirewall"= 0 (0x0)

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
                    "D:\\Thundersite\\thundersite2.exe"=
                    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                    "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                    R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2005-01-31 12:13]
                    S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

                    .
                    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                    "2008-06-15 19:04:01 C:\WINDOWS\Tasks\HP Usg Daily.job"
                    - c:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe
                    "2008-06-13 07:00:00 C:\WINDOWS\Tasks\rpc.job"
                    - C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
                    .
                    **************************************************************************

                    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-06-15 21:46:45
                    Windows 5.1.2600 Service Pack 2 NTFS

                    Balayage processus cachés ...

                    Balayage caché autostart entries ...

                    Balayage des fichiers cachés ...

                    Scan terminé avec succès
                    Les fichiers cachés: 0

                    **************************************************************************
                    .
                    Temps d'accomplissement: 2008-06-15 21:47:42
                    ComboFix-quarantined-files.txt 2008-06-15 19:47:33
                    ComboFix2.txt 2008-06-15 19:10:04

                    Pre-Run: 25,433,575,424 octets libres
                    Post-Run: 25,436,172,288 octets libres

                    160 --- E O F --- 2008-06-11 17:25:54
                    1. sKe69 Contributeur sécurité
                      A) Crées un point de restauration de ton PC :

                      Aller dans le Menu Démarrer puis dans Programmes,
                      - Ensuite dans Accessoires et enfin dans Outils système,
                      - Choisir "Restauration du système",
                      - Sélectionner "Créer un point de restauration",
                      - Cliquer sur "Suivant",
                      - Entrer un nom pour le point de restauration : ce nom doit être assez évocateur,
                      - Cliquer sur "Créer" et le point de restauration se créé automatiquement.

                      B) 1-Crée un doc texte sur ton bureau :
                      pointes ta souris sur ton bureau , click droit : vas dans "nouveau" et choisis "document texte" .

                      Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de crée :

                      File::
                      C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
                      C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                      Folder::
                      C:\Program Files\Winferno
                      C:\Program Files\Fichiers communs\BOONTY Shared

                      Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
                      CFScript puis valides ...

                      2-Nettoyage :
                      !! Déconnectes toi,fermes toute tes application et désactive ton antivirus le temps de la manipe ( tu le réactiveras après ) !!

                      --->Sur ton bureau, fais un glisser avec ta souris le fichier CFScript sur l'icone de ComboFix.exe .

                      (Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

                      Cette manipulation va relancer combofix .
                      --> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide.

                      Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

                      !! Ne touche à rien tant que le scan n'est pas terminé !!

                      Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

                      Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

                      ( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
                      1. sKe69 Contributeur sécurité
                        On va sortir la grosse artillerie ...

                        Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleur !):
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix et valide .

                        ----------------------------------------------- ATTENTION ---------------------------------------------------------------
                        !! déconnectes toi,fermes tes applications en cours et DESACTIVES TES DEFENCES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe :
                        en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
                        --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
                        ---------------------------------------------------------------------------------------------------------------------------------

                        Ensuite :
                        double-cliques C-Fix.exe ( = combofix.exe ) .

                        Appuyes sur la touche Y (Yes) pour démarrer le scan .

                        Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
                        ---> si un message d'erreur windows apparait à un momment , clik sur la croix en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! )

                        Le rapport sera crée dans: C:\Combofix.txt

                        Postes le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

                        Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                        1. Sony
                          ComboFix 08-06-12.2 - Sonia 2008-06-15 21:02:49.1 - NTFSx86
                          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.203 [GMT 2:00]
                          Endroit: C:\Documents and Settings\Sonia\Bureau\ComboFix.exe
                          * Création d'un nouveau point de restauration

                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          .
                          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          -------\Service_poof

                          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-15 to 2008-06-15 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-06-15 20:20 . 2008-06-15 20:21 <REP> d-------- C:\Program Files\Lopxp
                          2008-06-15 19:43 . 2008-06-15 19:43 <REP> d-------- C:\WINDOWS\ERUNT
                          2008-06-15 19:38 . 2008-06-15 20:03 <REP> d-------- C:\SDFix
                          2008-06-15 17:32 . 2008-06-15 17:32 <REP> d-------- C:\!KillBox
                          2008-06-15 11:33 . 2008-06-15 11:33 12,963,451 --a------ C:\upload_moi_SONY.tar.gz
                          2008-06-15 08:04 . 2008-06-15 08:49 <REP> d-------- C:\WINDOWS\BDOSCAN8
                          2008-06-13 17:07 . 2008-06-13 17:27 4,046 --a------ C:\WINDOWS\system32\tmp.reg
                          2008-06-13 17:05 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                          2008-06-13 17:05 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2008-06-13 17:05 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                          2008-06-13 17:05 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                          2008-06-13 17:05 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
                          2008-06-13 17:05 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2008-06-13 17:05 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2008-06-13 17:05 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                          2008-06-13 15:14 . 2008-06-13 15:14 <REP> d-------- C:\Program Files\Avira
                          2008-06-13 15:14 . 2008-06-14 13:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                          2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                          2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Documents and Settings\Sonia\Application Data\Malwarebytes
                          2008-06-13 13:16 . 2008-06-13 13:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                          2008-06-13 13:16 . 2008-06-11 15:00 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                          2008-06-13 13:16 . 2008-06-11 15:00 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                          2008-06-13 13:12 . 2008-06-13 13:12 <REP> d-------- C:\Program Files\CCleaner
                          2008-06-13 11:19 . 2008-06-13 11:19 <REP> d-------- C:\Program Files\Trend Micro
                          2008-06-12 19:58 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
                          2008-06-12 19:58 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
                          2008-06-12 19:58 . 2008-06-12 19:58 3,120 --a------ C:\WINDOWS\system32\118290.54
                          2008-06-12 19:58 . 2008-06-12 19:58 3,120 --a------ C:\WINDOWS\118294.78
                          2008-06-12 19:58 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
                          2008-06-11 21:33 . 2008-06-11 21:33 <REP> d-------- C:\WINDOWS\AU_Temp
                          2008-06-10 20:13 . 2008-06-10 20:13 <REP> d-------- C:\fsaua.data
                          2008-06-06 23:22 . 2008-06-07 00:08 <REP> d-------- C:\Documents and Settings\Sonia\Application Data\LimeWire
                          2008-06-04 13:39 . 2008-06-04 13:39 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                          2008-06-04 13:39 . 2008-06-04 13:39 1,409 --a------ C:\WINDOWS\QTFont.for

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-06-15 18:58 --------- d-----w C:\Documents and Settings\Sonia\Application Data\WholeSecurity
                          2008-06-12 18:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2008-06-06 21:22 --------- d-----w C:\Program Files\LimeWire
                          2008-06-05 14:33 --------- d-----w C:\Documents and Settings\Sonia\Application Data\Vso
                          2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                          2008-04-29 17:53 --------- d-----w C:\Documents and Settings\Sonia\Application Data\ArcSoft
                          2008-04-29 17:50 --------- d-----w C:\Program Files\Fichiers communs\ArcSoft
                          2008-04-29 17:50 --------- d-----w C:\Documents and Settings\Sonia\Application Data\Panasonic
                          2008-04-29 17:49 --------- d-----w C:\Program Files\ArcSoft
                          2008-04-29 17:47 --------- d-----w C:\Program Files\Panasonic
                          2008-04-29 17:46 --------- d-----w C:\Documents and Settings\Sonia\Application Data\InstallShield
                          2008-04-27 11:52 --------- d-----w C:\Program Files\IncrediMail
                          2008-04-23 07:30 --------- d-----w C:\Program Files\CVitae
                          2008-04-20 11:08 --------- d-----w C:\Program Files\Ontrack
                          2008-04-17 11:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\IM
                          2008-04-17 11:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\IncrediMail
                          2006-11-20 18:50 26,402 ----a-w C:\Documents and Settings\Sonia\TB2Categories000.dat
                          2006-03-25 10:54 2,772,368 ----a-w C:\Program Files\ToolbarSetup.exe
                          2006-02-27 10:06 5,516,288 ----a-w C:\Program Files\k3406frx.exe
                          2005-12-02 20:33 23,021,360 ----a-w C:\Program Files\AdbeRdr705_fra_full.exe
                          2005-12-02 20:29 7,218,088 ----a-w C:\Program Files\psa30se_fr_fr.exe
                          2005-12-02 20:28 762,512 ----a-w C:\Program Files\ytb612_efgsip.exe
                          2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
                          1999-06-30 13:06 151,552 ----a-w C:\WINDOWS\inf\AGFA\message.exe
                          1998-07-31 10:06 7,488 ----a-w C:\WINDOWS\inf\unregpn.exe
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          REGEDIT4
                          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
                          "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 15:44 196608]
                          "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-04-23 17:45 243072]
                          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-10-29 17:50 4620288]
                          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                          "nwiz"="nwiz.exe" [2004-10-29 17:50 921600 C:\WINDOWS\system32\nwiz.exe]
                          "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2004-10-29 17:50 86016]
                          "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
                          "LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2005-07-19 18:32 221184]
                          "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14 217088]
                          "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24 458752]
                          "HPHUPD05"="c:\Program Files\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe" [2004-04-01 17:03 49152]
                          "HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2004-05-05 11:48 491520]
                          "HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 20:51 176128]
                          "HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]
                          "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38 241664]
                          "eBayToolbar"="C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe" [2008-03-20 13:55 652528]
                          "Cmaudio"="cmicnfg.cpl" []
                          "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
                          "ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-06-06 16:51 64256]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-05-07 10:27 155648]
                          "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

                          [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
                          Source= D:\MES DOCUMENTS\Mes images\UNA\divers 21.04.06 007.jpg
                          FriendlyName=

                          [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
                          Source= C:\Documents and Settings\Sonia\Bureau\Nouveau dossier\civic 001.jpg
                          FriendlyName=

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                          "VIDC.VDOM"= vdowave.drv

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiHacker]
                          "DisableMonitoring"=dword:00000001

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                          "EnableFirewall"= 0 (0x0)

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                          "%windir%\\system32\\sessmgr.exe"=
                          "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                          "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
                          "D:\\Thundersite\\thundersite2.exe"=
                          "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                          "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
                          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                          R3 PID_0920;Logitech QuickCam Express(PID_0920);C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2005-01-31 12:13]
                          S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

                          .
                          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                          "2008-06-15 19:04:01 C:\WINDOWS\Tasks\HP Usg Daily.job"
                          - c:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe
                          "2008-06-13 07:00:00 C:\WINDOWS\Tasks\rpc.job"
                          - C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
                          .
                          **************************************************************************

                          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-06-15 21:06:46
                          Windows 5.1.2600 Service Pack 2 NTFS

                          Balayage processus cach‚s ...

                          Balayage cach‚ autostart entries ...

                          Balayage des fichiers cach‚s ...

                          **************************************************************************
                          .
                          ------------------------ Other Running Processes ------------------------
                          .
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\HPZipm12.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\Program Files\Logitech\Video\FxSvr2.exe
                          C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                          C:\Program Files\IncrediMail\bin\IMApp.exe
                          C:\Program Files\Windows Live\Messenger\usnsvc.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          .
                          **************************************************************************
                          .
                          Temps d'accomplissement: 2008-06-15 21:10:03 - machine was rebooted
                          ComboFix-quarantined-files.txt 2008-06-15 19:09:00

                          Pre-Run: 25,233,477,632 octets libres
                          Post-Run: 25,165,959,168 octets libres

                          168 --- E O F --- 2008-06-11 17:25:54
                        2. Sony
                          @SonyLogfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 21:11:13, on 15/06/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\HPZipm12.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\WINDOWS\System32\LVCOMSX.EXE
                          C:\Program Files\Logitech\Video\LogiTray.exe
                          C:\WINDOWS\System32\hphmon05.exe
                          C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                          C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                          C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                          C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                          C:\WINDOWS\system32\RunDll32.exe
                          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                          C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Logitech\Video\FxSvr2.exe
                          C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                          C:\Program Files\IncrediMail\bin\IMApp.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Windows Live\Messenger\usnsvc.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\WINDOWS\explorer.exe
                          C:\Program Files\Trend Micro\HijackThis\monjack.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.estvideo.com/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
                          O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                          O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
                          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                          O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                          O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                          O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - Startup: Emoticon.LNK = C:\Program Files\Emoticon\emoticon.exe
                          O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                          O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
                          O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                          O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
                          O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
                          O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O15 - Trusted Zone: https://canecorso.forumpro.fr/
                          O15 - Trusted Zone: http://toolbar.imageshack.us
                          O15 - Trusted Zone: http://www.secuser.com
                          O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                          O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                          O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
                          O16 - DPF: {2D72C39D-53F6-4AEA-A9DB-1298429DA974} (3DVista Viewer Control) - http://www.3dvista.com/downloads/viewer3dv.cab
                          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                          O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
                          O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                          O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://di.imgag.com/imgag/cp/install/Crusher.cab
                          O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
                          O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{4C1D3FA2-4FF5-4465-A682-3172328ED357}: NameServer = 192.168.0.1
                          O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                          O23 - Service: Uninterruptible Power Supply (UPS) - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)
                          O24 - Desktop Component 0: (no name) - D:\MES DOCUMENTS\Mes images\UNA\divers 21.04.06 007.jpg
                          O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Sonia\Bureau\Nouveau dossier\civic 001.jpg
                          O24 - Desktop Component 2: WFP Foodforce - The Game, The Reality, How to Help - http://www.food-force.com/index.php/game/
                      • 1
                      • 2
                      • 3
                      • 4

                      Discussions similaires

                      Supprimer l'historique de commandes et d'achats sur Amazon
                      Matthew5

                      25 réponses
                      instagram comment supprimer un groupe que l on a crée
                      jess.mi

                      3 réponses