Windows defender

Résolu
biscotte22 -  
Bonjour, Je vient d'acheter mon ordi.
Il est équipé de WVista classique,il y avait AVASTE que j'ai remplaçé par ANTIVIR t j'ai installé SPYBOOT C&D.

Mon problème est que je reçoie souvent WINDOWS DEFENDER votre system est infecté ect...

Donc j'ygnore vue que je me suis déja fait avoir,j'ai fait mes mises à jour et mes analises mais toujours pareil.

Je souhaiterai une petite assistance pour resoudre ce problème s'ils vous plais.Merci d'avance.
Configuration: Windows Vista
Internet Explorer 7.0

24 réponses

Résumé de la discussion

Une installation Windows Vista reçoit des alertes répétées de Windows Defender indiquant une infection, avec une présence présumée de logiciels publicitaires et des utilitaires baptisés dans les processus et les entrées de démarrage. Des conseils proposent d'effectuer un balayage système, puis d'utiliser des outils comme Malwarebytes Anti-Malware, ComboFix et HijackThis pour identifier et nettoyer les éléments malveillants et les redirections de navigateur. Les échanges évoquent aussi de renommer des outils de diagnostic pour contourner d'éventuelles détections et de générer des rapports, afin de partager les résultats et d'évaluer les actions correctives nécessaires. En pratique, les participants remarquent que la sécurité du système nécessite aussi la gestion des processus au démarrage et des composants tiers susceptibles de réenrôler des nuisances.

Bobot (l’IA à votre service)
  1. biscotte22 Auteur
    ...........................................................................................................................................................................................
    2. biscotte22 Auteur
      Ptit détaille,

      Pour TRACKMANIA,je l'ai décoché dans "Autoriser un programme via le Par-feu Windows"et maintenant je n'est plus de message d'erreur???Chelou.

      Il démarre impeque.

      Apparemment il suffisait de l'autoriser une foie et ma foie,qu'il ne soie plus autorisé est un bon point!

      Allé ciao.
      3. biscotte22 Auteur
        Et ben merci pour ton aide.

        Pour StarForce,c'étais TRACKMANIA(le jeux de voiture,trop top).Pour y jouer j'ai due l'autoriser dans le ParFeux Windows (c'était due à ca apparement).

        Maintenant ca marche et j'ai plus le message au démarrage.

        Bye et à une prochaine peut-ètre. ;)
        1. jlpjlp Contributeur sécurité
          alors vire le toi meme manuellement (tu appuie dessus avec le bouton droit et tu fais supprimé)

          pour le pilote
          StarForce Protection coimme tu as vista SP1 il faut que tu cherche le dernier pilote pour voir si cela fonctionne avcec vista

          regarde ici:

          https://www.clubic.com/actualite-37041-starforce-windows-vista.html

          ____________

          pour

          CmCardMonitor MFC Application

          lance windows defender et dans les options de demarrage décoche ce qui cooresponds
          1. jlpjlp Contributeur sécurité
            oui il faut tout virer

            pour cela lance ceci:

            Télécharge ToolsCleaner sur ton bureau.
            --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
            # Clique sur Recherche et laisse le scan agir ...
            # Clique sur Suppression pour finaliser.
            # Tu peux, si tu le souhaites, te servir des Options facultatives.
            # Clique sur Quitter pour obtenir le rapport.
            # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

            ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-)
            1. biscotte22 Auteur
              Salut,
              alors apparement CONBOFIX est toujour la,donc je te poste le rapport.

              Sinon plus de soucies de pages de pubs,merci.

              -->- Recherche:

              C:\Program Files\Navilog1: trouvé !
              C:\Program Files\Trend Micro\HijackThis: trouvé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
              C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
              C:\Program Files\Navilog1: supprimé !
              C:\Program Files\Trend Micro\HijackThis: supprimé !
              C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

              Corbeille vidée!
          2. biscotte22 Auteur
            Sinon au démarrage J'ai le contrôle de compte d'utilisateur,qui me dit qu'un programme a besoin de mon autorisation pour continuer.Ce programme c'est : CmCardMonitor MFC Application,ceci depuis ma première utilisation du PC,je ne voudrai plus avoir ce message.

            Et ,toujour au démarrage,l'assistant de compatibilité de programme,qui me dit:ce pilote est bloqué en raison de problème de compatibilité
            ,le pilote c'est:StarForce Protection

            Sinon ça a l'aire d'aller.
            1. biscotte22 Auteur
              bon,c'est ok pour les pages de pub.

              merci

              je doit déinstaller NAVIGLOG,COMBO-FIX et Hijakc?
          3. biscotte22 Auteur
            voici le rapport

            ComboFix 08-06-16.5 - Bastien GARREAU 2008-06-18 20:24:15.1 - NTFSx86
            Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2070 [GMT 2:00]
            Endroit: C:\Users\Bastien GARREAU\Desktop\Combo-Fix.exe
            * Création d'un nouveau point de restauration
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\Windows\system32\x64

            .
            ((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
            .

            2008-06-18 16:42 . 2008-06-18 17:07 <REP> d-------- C:\Program Files\Navilog1
            2008-06-17 17:45 . 2008-06-17 18:49 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\dvdcss
            2008-06-17 10:41 . 2008-06-17 10:41 <REP> d-------- C:\Program Files\OpenAL
            2008-06-17 10:41 . 2007-10-12 15:14 3,734,536 --a------ C:\Windows\System32\d3dx9_36.dll
            2008-06-17 10:41 . 2008-06-17 10:41 413,696 --a------ C:\Windows\System32\wrap_oal.dll
            2008-06-17 10:41 . 2008-06-17 10:41 110,592 --a------ C:\Windows\System32\OpenAL32.dll
            2008-06-17 10:41 . 2007-04-04 18:53 81,768 --a------ C:\Windows\System32\xinput1_3.dll
            2008-06-17 05:13 . 2008-06-17 05:13 <REP> d-------- C:\Program Files\FreshDevices
            2008-06-16 23:39 . 2008-06-16 23:39 0 --a------ C:\lpyjmpsv
            2008-06-16 23:34 . 2008-06-16 23:34 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\Malwarebytes
            2008-06-16 23:34 . 2008-06-16 23:34 <REP> d-------- C:\Users\All Users\Malwarebytes
            2008-06-16 23:34 . 2008-06-16 23:34 <REP> d-------- C:\ProgramData\Malwarebytes
            2008-06-16 22:02 . 2008-06-16 22:02 <REP> d-------- C:\Program Files\Trend Micro
            2008-06-16 17:47 . 2008-06-16 17:49 <REP> d-------- C:\Program Files\CCleaner
            2008-06-16 17:40 . 2008-06-18 20:16 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\OpenOffice.org2
            2008-06-16 16:46 . 2008-06-16 16:46 <REP> d-------- C:\Users\All Users\Avira
            2008-06-16 16:46 . 2008-06-16 16:46 <REP> d-------- C:\ProgramData\Avira
            2008-06-16 16:46 . 2008-06-16 16:46 <REP> d-------- C:\Program Files\Avira
            2008-06-16 16:38 . 2008-06-16 16:46 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
            2008-06-16 16:38 . 2008-06-16 16:46 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
            2008-06-16 16:38 . 2008-06-16 16:38 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
            2008-06-16 05:54 . 2008-06-16 06:13 <REP> d-a------ C:\Users\All Users\TEMP
            2008-06-16 05:54 . 2008-06-16 06:13 <REP> d-a------ C:\ProgramData\TEMP
            2008-06-16 05:54 . 2005-04-15 20:58 1,071,088 --a------ C:\Windows\System32\MSCOMCTL.OCX
            2008-06-16 01:58 . 2008-06-16 01:58 <REP> d-------- C:\Users\All Users\Downloaded Installations
            2008-06-16 01:58 . 2008-06-16 01:58 <REP> d-------- C:\ProgramData\Downloaded Installations
            2008-06-15 17:51 . 2008-06-15 17:51 <REP> d-------- C:\Program Files\EPSON
            2008-06-15 17:50 . 2006-04-05 03:05 73,216 --a------ C:\Windows\System32\E_FLBBIE.DLL
            2008-06-15 17:50 . 2005-04-11 03:01 62,976 --a------ C:\Windows\System32\E_FD4BBIE.DLL
            2008-06-15 17:50 . 2004-09-10 22:12 49,152 --a------ C:\Windows\System32\E_DCINST.DLL
            2008-06-15 17:47 . 2006-03-20 00:00 63,488 --a------ C:\Windows\System32\escwiad.dll
            2008-06-15 02:24 . 2008-06-15 02:27 <REP> d-------- C:\Program Files\PacificPoker4
            2008-06-14 00:27 . 2008-06-14 00:27 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\vlc
            2008-06-14 00:27 . 2008-06-18 02:37 <REP> d-------- C:\Program Files\adslTV
            2008-06-12 00:13 . 2008-06-13 20:48 <REP> d-------- C:\Windows\System32\Adobe
            2008-06-11 04:45 . 2008-06-13 23:55 <REP> d-------- C:\Users\All Users\eMule
            2008-06-11 04:45 . 2008-06-13 23:55 <REP> d-------- C:\ProgramData\eMule
            2008-06-11 03:10 . 2008-06-11 23:52 <REP> d-------- C:\Program Files\Micro Application
            2008-06-11 03:09 . 2008-06-11 03:09 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\DivX
            2008-06-11 03:01 . 2008-06-11 03:01 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
            2008-06-11 02:34 . 2008-06-11 02:40 <REP> d-------- C:\Users\All Users\Logishrd
            2008-06-11 02:34 . 2008-06-11 02:40 <REP> d-------- C:\ProgramData\Logishrd
            2008-06-11 02:09 . 2008-06-11 02:09 <REP> d-------- C:\Users\All Users\Logitech
            2008-06-11 02:09 . 2008-06-11 02:09 <REP> d-------- C:\ProgramData\Logitech
            2008-06-11 02:09 . 2008-06-11 02:34 <REP> d-------- C:\Program Files\Logitech
            2008-06-11 01:31 . 2008-06-11 01:39 <REP> d-------- C:\Users\All Users\ma-config.com
            2008-06-11 01:31 . 2008-06-11 01:39 <REP> d-------- C:\ProgramData\ma-config.com
            2008-06-11 01:31 . 2008-06-11 01:39 <REP> d-------- C:\Program Files\ma-config.com
            2008-06-11 00:43 . 2008-06-11 00:43 39 --a------ C:\Windows\WININIT.INI
            2008-06-10 23:56 . 2008-06-10 23:56 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\Windows Live Writer
            2008-06-10 23:18 . 2008-06-11 02:34 <REP> d-------- C:\Program Files\Common Files\logishrd
            2008-06-10 23:01 . 2008-06-11 02:18 118,784 -r------- C:\Windows\bwUnin-7.2.0.157-8876480SL.exe
            2008-06-10 23:00 . 2006-06-23 00:29 720,176 --a------ C:\Windows\System32\drivers\LV302AV.SYS
            2008-06-10 23:00 . 2003-02-21 14:42 348,160 --a------ C:\Windows\system\msvcr71.dll
            2008-06-10 23:00 . 2006-06-23 00:29 116,272 --a------ C:\Windows\System32\lvcoinst.dll
            2008-06-10 22:53 . 2008-06-11 02:44 <REP> d-------- C:\Program Files\Common Files\Logitech
            2008-06-10 22:30 . 2008-06-17 02:30 <REP> d-------- C:\Poker
            2008-06-10 21:19 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
            2008-06-10 21:19 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
            2008-06-10 21:19 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
            2008-06-10 21:19 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
            2008-06-10 21:11 . 2008-06-10 21:11 <REP> d-------- C:\Windows\PCHEALTH
            2008-06-10 21:05 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
            2008-06-10 21:05 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
            2008-06-10 20:57 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
            2008-06-10 20:57 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll
            2008-06-10 20:47 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
            2008-06-10 20:47 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
            2008-06-10 19:01 . 2008-06-10 19:01 <REP> dr------- C:\Users\Bastien GARREAU\Searches
            2008-06-10 19:01 . 2008-06-17 11:55 <REP> dr------- C:\Users\Bastien GARREAU\Contacts
            2008-06-10 18:43 . 2008-06-10 23:08 <REP> dr------- C:\Users\Bastien GARREAU\Videos
            2008-06-10 18:43 . 2008-06-10 19:26 <REP> dr------- C:\Users\Bastien GARREAU\Saved Games
            2008-06-10 18:43 . 2008-06-10 23:08 <REP> dr------- C:\Users\Bastien GARREAU\Pictures
            2008-06-10 18:43 . 2008-06-10 19:01 <REP> dr------- C:\Users\Bastien GARREAU\Music
            2008-06-10 18:43 . 2008-06-10 19:01 <REP> dr------- C:\Users\Bastien GARREAU\Links
            2008-06-10 18:43 . 2008-06-17 05:13 <REP> dr------- C:\Users\Bastien GARREAU\Downloads
            2008-06-10 18:43 . 2008-06-17 21:47 <REP> dr------- C:\Users\Bastien GARREAU\Documents
            2008-06-10 18:43 . 2006-11-02 14:37 <REP> d-------- C:\Users\Bastien GARREAU\AppData\Roaming\Media Center Programs
            2008-06-10 18:43 . 2008-06-10 19:01 <REP> d--h----- C:\Users\Bastien GARREAU\AppData
            2008-06-10 18:43 . 2008-06-18 02:36 <REP> d-------- C:\Users\Bastien GARREAU
            2008-06-10 18:39 . 2008-06-10 18:39 <REP> dr------- C:\Windows\System32\config\systemprofile\Contacts

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-06-18 04:25 --------- d-----w C:\ProgramData\Google Updater
            2008-06-11 21:52 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-06-11 21:52 --------- d-----w C:\Program Files\Common Files\InstallShield
            2008-06-10 19:22 --------- d-----w C:\Program Files\Windows Mail
            2008-06-10 19:22 --------- d-----w C:\Program Files\Microsoft Silverlight
            2008-06-10 19:11 --------- d-----w C:\Program Files\Windows Live
            2008-06-10 18:53 --------- d-----w C:\ProgramData\WLInstaller
            2008-06-10 16:39 --------- d-sh--w C:\ProgramData\Modèles
            2008-06-10 16:39 --------- d-sh--w C:\ProgramData\Menu Démarrer
            2008-06-10 16:39 --------- d-sh--w C:\ProgramData\Favoris
            2008-06-10 16:39 --------- d-sh--w C:\ProgramData\Bureau
            2008-06-10 16:39 --------- d-sh--w C:\Program Files\Fichiers communs
            2008-04-30 20:54 319,456 ----a-w C:\Windows\DIFxAPI.dll
            2008-04-30 20:53 315,392 ----a-w C:\Windows\HideWin.exe
            2008-04-30 20:53 --------- d-----w C:\Program Files\Realtek
            2008-04-30 20:52 --------- d-----w C:\Program Files\Picasa2
            2008-04-30 14:30 --------- d-----w C:\ProgramData\NVIDIA
            2008-01-21 02:43 174 --sha-w C:\Program Files\desktop.ini
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 04:23 1233920]
            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-26 13:26 68856]
            "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2008-06-11 02:18 36864]
            "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-21 04:23 1008184]
            "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
            "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
            "Cmiboot"="C:\Windows\cmiboot.exe" [2007-02-07 13:02 65536]
            "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-03-26 16:17 185632]
            "RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 10:01 4431872 C:\Windows\RtHDVCpl.exe]
            "Skytel"="Skytel.exe" [2007-04-04 11:22 1822720 C:\Windows\SkyTel.exe]
            "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 05:28 86016]
            "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 05:28 8497696]
            "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 05:28 81920]
            "LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 16:33 563984]
            "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 16:37 2178832]

            C:\Users\Bastien GARREAU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
            OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 22:57:56 393216]

            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
            Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-06-11 02:18:05 196608]
            Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-03-26 13:26:27 124400]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "EnableLUA"= 0 (0x0)
            "EnableUIADesktopToggle"= 0 (0x0)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
            "LoadAppInit_DLLs"=0 (0x0)

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
            "VIDC.YV12"= yv12vfw.dll

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
            "{295AB4ED-FAFB-4CB7-AB67-71A3BC21CE97}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
            "{E12C3227-1167-4F85-8399-D86009BC3DC3}"= Disabled:UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
            "{3E112CC9-CB70-44C5-B3AB-F6784FA9C032}"= Disabled:TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
            "{0284D31A-B086-4B64-96BA-6B1CAD3675FC}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
            "{609A896C-E884-47FD-8062-007B9AE2B33A}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
            "{059101F9-921D-4E61-A724-6F8B4F08CC9C}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
            "{E6D80DF2-89E5-47AA-AAC2-BC56C7FB1CE3}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
            "TCP Query User{973DB4E7-7B23-4CC7-9C79-89329103009B}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
            "UDP Query User{8F8602D0-88C4-401E-A315-5686D6E3B368}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
            "{C75A8EB0-D90C-4579-AF23-137282AC3541}"= Disabled:UDP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice
            "{5D4E7D57-AF8D-4CB8-A498-D894780451CF}"= Disabled:TCP:C:\Program Files\ma-config.com\maconfservice.exe:maconfservice
            "TCP Query User{6463404D-B5CC-4F04-B5D5-67A1140B9C21}C:\\program files\\logitech\\desktop messenger\\8876480\\program\\logitechdesktopmessenger.exe"= UDP:C:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe:Logitech Desktop Messenger
            "UDP Query User{C5405AD8-16F0-415C-8098-B0A8785EBA88}C:\\program files\\logitech\\desktop messenger\\8876480\\program\\logitechdesktopmessenger.exe"= TCP:C:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe:Logitech Desktop Messenger

            R3 CMISTOR;CMIUCR.SYS CM320/CM220 Card Reader Driver;C:\Windows\system32\DRIVERS\cmiucr.SYS [2007-01-12 12:20]
            S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 04:23]

            .
            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
            "2008-06-18 00:50:18 C:\Windows\Tasks\User_Feed_Synchronization-{BCB4CA04-00C0-466B-A170-A3462381850F}.job"
            - C:\Windows\system32\msfeedssync.exe
            .
            **************************************************************************

            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-06-18 20:48:35
            Windows 6.0.6001 Service Pack 1 NTFS

            Balayage processus cachés ...

            Balayage caché autostart entries ...

            Balayage des fichiers cachés ...

            Scan terminé avec succès
            Les fichiers cachés: 0

            **************************************************************************
            .
            Temps d'accomplissement: 2008-06-18 21:19:29
            ComboFix-quarantined-files.txt 2008-06-18 19:14:04

            Pre-Run: 439,428,177,920 octets libres
            Post-Run: 437,296,013,312 octets libres

            187 --- E O F --- 2008-06-17 16:53:50
            2. biscotte22 Auteur
              Ok;parcontre il fault que j"y aille.

              Je te remercie encore et je poste le rapport dans la soirée.

              Sinon à demain.Bye
              1. jlpjlp Contributeur sécurité
                relance hijakhcits, fais do a system scan only et selectionne ces lignes et fais fix cheked:

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                O4 - HKCU\..\Run: [vfmuflt] c:\users\bastien garreau\appdata\local\vfmuflt.exe vfmuflt
                O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                O18 - Protocol: bw+0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                O18 - Protocol: bw-0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

                ____________

                désactive ton compte utilisateur
                http://www.vic38.fr/...
                puis

                Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

                http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                Sauvegarde le sur ton bureau et pas ailleurs !

                Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

                Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
                Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
                1. biscotte22 Auteur
                  Oui désolé c'était le temps de remettre hijack.

                  Des fenêtres de pub qui s'ouvre toute seul.

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:49:42, on 18/06/2008
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Windows\RtHDVCpl.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
                  C:\Program Files\Logitech\QuickCam\Quickcam.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                  C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\Windows\System32\mobsync.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                  C:\Windows\CmUCReye.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [Cmiboot] C:\Windows\cmiboot.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                  O4 - HKLM\..\Run: [Skytel] Skytel.exe
                  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [vfmuflt] c:\users\bastien garreau\appdata\local\vfmuflt.exe vfmuflt
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
                  O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O13 - Gopher Prefix:
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                  O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
                  O18 - Protocol: bw+0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw+0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw-0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw-0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw00 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw00s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw10 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw10s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw20 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw20s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw30 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw30s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw40 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw40s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw50 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw50s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw60 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw60s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw70 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw70s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw80 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw80s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw90 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw90s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwa0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwa0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwb0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwb0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwc0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwc0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwd0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwd0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwe0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwe0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwf0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwf0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                  O18 - Protocol: bwg0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwg0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwh0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwh0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwi0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwi0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwj0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwj0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwk0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwk0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwl0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwl0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwm0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwm0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwn0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwn0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwo0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwo0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwp0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwp0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwq0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwq0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwr0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwr0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bws0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bws0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwt0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwt0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwu0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwu0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwv0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwv0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bww0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bww0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwx0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwx0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwy0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwy0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwz0 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwz0s - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: offline-8876480 - {2E71B957-820C-4EA9-B451-A47FEFAFB1B6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  2. biscotte22 Auteur
                    Clean Navipromo version 3.5.8 commencé le 18/06/2008 à 17:04:46,25

                    Outil exécuté depuis C:\Program Files\navilog1
                    Session actuelle : "Bastien"

                    Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

                    Microsoft Windows Vista 6.0.6001
                    Internet Explorer : 7.0.6001.18000
                    Système de fichiers : NTFS

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans "C:\Windows\System32" *

                    * Suppression dans "C:\Users\Bastien\AppData\Local\Microsoft" *

                    * Suppression dans "C:\Users\Bastien\AppData\Local" *

                    vfmuflt.exe trouvé !
                    Copie vfmuflt.exe réalisée avec succès !
                    vfmuflt.exe supprimé !

                    vfmuflt.dat trouvé !
                    Copie vfmuflt.dat réalisée avec succès !
                    vfmuflt.dat supprimé !

                    vfmuflt_nav.dat trouvé !
                    Copie vfmuflt_nav.dat réalisée avec succès !
                    vfmuflt_nav.dat supprimé !

                    vfmuflt_navps.dat trouvé !
                    Copie vfmuflt_navps.dat réalisée avec succès !
                    vfmuflt_navps.dat supprimé !

                    *** Suppression dossiers dans "C:\Windows" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    C:\Program Files\InternetGamebox ...suppression...
                    C:\Program Files\InternetGamebox supprimé !

                    *** Suppression dossiers dans "C:\ProgramData" ***

                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                    ...\InternetGamebox ...suppression...
                    ...\InternetGamebox supprimé !

                    *** Suppression dossiers dans c:\users\bastie~1\appdata\roaming\micros~1\windows\startm~1\programs ***

                    *** Suppression dossiers dans "C:\Users\Bastien\AppData\Local\virtualstore\Program Files" ***

                    ...\InternetGamebox ...suppression...
                    ...\InternetGamebox supprimé !

                    *** Suppression dossiers dans "C:\Users\Bastien\AppData\Roaming" ***

                    *** Suppression fichiers ***

                    c:\users\public\desktop\InternetGameBox.lnk supprimé !

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\Windows\Temp effectué !
                    Nettoyage contenu C:\Users\BASTIE~1\AppData\Local\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\Windows\system32" *

                    * Dans "C:\Users\Bastien\AppData\Local\Microsoft" *

                    * Dans "C:\Users\Bastien\AppData\Local" *

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup supprimé !
                    Certificat Electronic-Group supprimé !
                    Certificat OOO-Favorit supprimé !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Nettoyage terminé le 18/06/2008 à 17:07:09,03 ***
                    1. jlpjlp Contributeur sécurité
                      refais navilog et choisi l'option 2 et colle le rapport

                      et dis tes soucis actuels et recolle un hijakhcits
                      1. biscotte22 Auteur
                        Search Navipromo version 3.5.8 commencé le 18/06/2008 à 16:49:55,80

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Session actuelle : "Bastien"

                        Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

                        Microsoft Windows Vista 6.0.6001
                        Internet Explorer : 7.0.6001.18000
                        Système de fichiers : NTFS

                        Recherche executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans "C:\Windows" ***

                        *** Recherche dossiers dans "C:\Program Files" ***

                        C:\Program Files\InternetGameBox trouvé !

                        *** Recherche dossiers dans "C:\ProgramData" ***

                        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                        ...\InternetGameBox trouvé !

                        *** Recherche dossiers dans "c:\users\bastie~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

                        *** Recherche dossiers dans "C:\Users\Bastien\AppData\Local\virtualstore\Program Files" ***

                        ...\InternetGameBox trouvé !

                        *** Recherche dossiers dans "C:\Users\Bastien\AppData\Roaming" ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans "C:\Windows\system32" *

                        * Recherche dans "C:\Users\Bastien \AppData\Local\Microsoft" *

                        * Recherche dans "C:\Users\Bastien \AppData\Local" *

                        Fichiers trouvés :

                        vfmuflt.exe trouvé !
                        vfmuflt.dat trouvé !
                        vfmuflt_nav.dat trouvé !
                        vfmuflt_navps.dat trouvé !

                        *** Recherche fichiers ***

                        c:\users\public\desktop\InternetGameBox.lnk trouvé !

                        *** Recherche clés spécifiques dans le Registre ***

                        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans "C:\Windows\system32" :

                        * Dans "C:\Users\Bastien \AppData\Local\Microsoft" :

                        * Dans "C:\Users\Bastien \AppData\Local" :

                        vfmuflt.dat trouvé !
                        vfmuflt_nav.dat trouvé !
                        vfmuflt_navps.dat trouvé !

                        3)Recherche Certificats :

                        Certificat Egroup trouvé !
                        Certificat Electronic-Group trouvé !
                        Certificat OOO-Favorit trouvé !
                        Certificat Sunny-Day-Design-Ltd absent !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 18/06/2008 à 16:54:17,09 ***
                        1. jlpjlp Contributeur sécurité
                          il faut désactiver antivir le temps de telecharger et effectué l'analyse navilog
                          1. biscotte22 Auteur
                            Pour désactiver le compte,aparement c'est bon.

                            Pour NAVIGLOG,ANTIVIR à dé tecté des infections donc j'ai mis en quarentaine.

                            Pas moyen de'installer NAVIGLOG?
                            1. jlpjlp Contributeur sécurité
                              ok

                              Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                              - Va dans démarrer puis panneau de configuration
                              - Double Clique sur l'icône "Comptes d'utilisateurs"
                              - Clique ensuite sur désactiver et valide.

                              Télécharge maintenant Navilog1 depuis-ce lien :

                              http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                              Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                              Ensuite double clique sur navilog1.exe pour lancer l'installation.
                              Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

                              en tant qu'administrateur".

                              Au menu principal, Fais le choix 1
                              Laisse toi guider et patiente.
                              Patiente jusqu'au message :
                              *** Analyse Termine le ..... ***
                              Appuie sur une touche le blocnote va s'ouvrir.
                              Copie-colle l'intégralité du rapport dans une réponse.
                              Referme le blocnote
                              Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
                              • 1
                              • 2