Impossible d'afficher une page web existante

Bonjour,ceci fait maintenant environ 2 semaines que j'arrive plus à accéder au site suivant: http://eagle-team.6x.to

Pouvez-vous me dire si chez vous ca marche? Quand j'affiche la source de la page je vois ceci:

<HTML>
<HEAD>

<TITLE>EAGLE-TEAM-INT</TITLE>
<meta name="keywords" content="Shot-Online Gilde">
<meta name="description" content="Die Shot Online Gilde">
</HEAD>
<frameset frameborder="0" framespacing="0" border="0" rows="100%,*" noresize>
<frame name="getoutofthissourcecodebastard_frame" src="http://golf.th-gruettner.de/webspell/" noresize>
<frame name="getoutofthissourcecodebastard_blank" src="blank.php" marginwidth="0" marginheight="0" noresize>
</frameset>
</HTML>

est ce que quelqun pourrait me dire si j'ai été vicitme de hacking svp???
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

  1. Salut,
    Ok alors on continue :

    > Démarre en mode sans échec : (image). Si problème : tuto ici
    - Double-clic sur clean.cmd
    - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
    - Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
    NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

    Ensuite,
    Et comment vas le PC ?

    Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :

    > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
    Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

    > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
    - Clique sur Recherche et laisse le scan agir ...
    - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
    - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
    - Supprime ToolsCleaner ensuite.

    > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

    > Tu peux aussi vider ta corbeille.

    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
    - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
    - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

    > Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

    > Quelques liens utiles :
    - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
    - https://sebsauvage.net/safehex.html
    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

    Voila,
    Bonne lecture....

    A+
    1. Rapport Clean

      *** Recherche des fichiers dans C:
      C:\StubInstaller.exe FOUND

      *** Recherche des fichiers dans C:\WINDOWS\
      C:\WINDOWS\browserxtras\ FOUND

      *** Recherche des fichiers dans C:\WINDOWS\system32
      C:\WINDOWS\system32\mm.exe FOUND

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
      "C:\Program Files\MediaLoads\" FOUND
      "C:\Program Files\PokerStars\" FOUND
      "C:\Program Files\ShopperReports" FOUND
      "C:\Program Files\thriXXX\" FOUND
      1. Bonjour,

        Merci d'avance pour ton aide, ca m'as pris toute la nuit à faire ces analyses :),

        Comment ça ? Tu as mis toute la nuit pour comprendre ce qu'il faillait faire ? Sinon demande moi ! (ps : j'étais absent aussi :-))

        Si c'est les scannes qui sont long alors c'est à la machine que ça a demandé du temps !
        C'est comme quand tu grave un DVD et que ça demande 20 min. pas besoin de rester devant l'écran. :-)
        Tu peux lire un livre, regarder la TV, déjeuner....ect.....pendant ce temps.

        :-)

        Alors,
        > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),
        - Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
        - Ouvre le dossier et double-clic sur clean.cmd
        - Une fenêtre va apparaître, choisis l'option 1, suis les consignes et poste le rapport qui se trouve ici C:\rapport_clean.txt

        Ensuite,
        > Lance Hijackthis :
        - Puis sélectionne < Do a system scan only >
        - Coche les cases des lignes suivantes :
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
        O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) 
        
        O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe 
        
        O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_229/webolr/OCX/FlashAX.cab

        Ensuite,
        - Ferme toutes les autres fenêtres et applications (même internet)
        - Clic sur < fixe checked >

        Après,
        > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
        - Double-clique sur OTMoveIt.exe pour le lancer.
        - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
        - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

        C:\Program Files\Fichiers communs\GMT

        - Clique sur < MoveIt! > pour lancer la suppression.
        - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
        N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
        Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

        Pour finir,
        > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        N.B. : Le scan ne marche que sous Internet Explorer.
        - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
        - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
        - On va te demander de télécharger un contrôle active x, accepte .
        - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
        - Poste le rapport qui sera généré stp.
        S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
        Rappel : le scan est à faire sous Internet Explorer
        Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

        Après on termine,
        puis je te libère.

        :-)

        A+
        1. KASPERSKY ON-LINE SCANNER REPORT
          Thursday, June 26, 2008 10:20:50 AM
          Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
          Kaspersky On-line Scanner version : 5.0.83.0
          Dernière mise à jour de la base antivirus Kaspersky : 26/06/2008
          Enregistrements dans la base antivirus Kaspersky : 787677

          Paramètres d'analyse
          Analyser avec la base antivirus suivante standard
          Analyser les archives vrai
          Analyser les bases de messagerie vrai

          Cible de l'analyse Poste de travail
          C:\
          D:\

          Statistiques de l'analyse
          Total d'objets analysés 82568
          Nombre de virus trouvés 1
          Nombre d'objets infectés 2 / 0
          Nombre d'objets suspects 0
          Durée de l'analyse 01:49:26

          Nom de l'objet infecté Nom du virus Dernière action
          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-06112008-080047.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\volatile.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-06-26_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\Shl_{A8E4C2AF-408F-4AD8-B28F-81557DB0D380}.ldb L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\Shl_{A8E4C2AF-408F-4AD8-B28F-81557DB0D380}.sds L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\CEA4AEF3.TMP L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Cookies\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Temp\~DF5957.tmp L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Temp\~DF8AAE.tmp L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\ntuser.dat L'objet est verrouillé ignoré

          C:\Documents and Settings\Walter\ntuser.dat.LOG L'objet est verrouillé ignoré

          C:\itouch_crash_info.txt L'objet est verrouillé ignoré

          C:\Norman\Download\NVC00081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC10002.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC11001.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC20082.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC30002.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC40002.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC50001.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC60081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC70081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC80081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVC90081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVCA0081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVCB0081.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVCD0001.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVCE0001.ZIP L'objet est verrouillé ignoré

          C:\Norman\Download\NVCF0081.ZIP L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Ndlg.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Nerrors.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Niu.exe L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Niulang.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Noemrc.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Npipe.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Nptpipx.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Zanda.exe L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Zlh.exe L'objet est verrouillé ignoré

          C:\Norman\NVC\BIN\Zlhapi.dll L'objet est verrouillé ignoré

          C:\Norman\NVC\CONFIG\Noemcf.ndf L'objet est verrouillé ignoré

          C:\Norman\NVC\CONFIG\Nvccf.ndf L'objet est verrouillé ignoré

          C:\Norman\NVC\CONFIG\Nvcdescr.ndf L'objet est verrouillé ignoré

          C:\Norman\NVC\LICENSE.TXT L'objet est verrouillé ignoré

          C:\Norman\NVC\Readme.txt L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\Antispam\Log\Spam.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

          C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

          C:\Program Files\Lavasoft\Ad-aware 6\INSTALL.LOG L'objet est verrouillé ignoré

          C:\Program Files\Lavasoft\Ad-aware 6\UNWISE.EXE L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\chandir.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\chandir.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\chn.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\chn.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\D0000000.FCS L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\inuse.txt L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\L0000002.FCS L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\main.log L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_die.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_die.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_dnd.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_dnd.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_ext.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_ext.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_rcv.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\prs_rcv.idx L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\storydb.dat L'objet est verrouillé ignoré

          C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Walter\Data\storydb.idx L'objet est verrouillé ignoré

          C:\Program Files\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

          C:\Program Files\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

          C:\Program Files\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\advcheck.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\aports.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\blindman.exe L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\borlndmm.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Default configuration.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\delphimm.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.cd_clint.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.dap.gif L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.data.xml L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.default.gif L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.related.htm L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Brasil.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Cesky.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Deutsch.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\English.chm L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\English.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\English.Resident.chm L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Espanol.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Francais.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Italiano.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Japanese.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Nederlands.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Polski.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Slovensky.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Help\Srpski.license.txt L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Browserpages.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\CLSIDs.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Cookies.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Cookies.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Dialer.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Dialer.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Domains.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Hijackers.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Keyloggers.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Logs.uts L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\LSP.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\LSP.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Malware.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\OperaPlugins.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\ProcWatch.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\PUPS.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\RegWatch.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Revision.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Revision.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Searchpages.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Security.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Services.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Spybots.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Startup.tnfo L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Targets.nfo L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Tracks.uti L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\Trojans.sbi L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Includes\URL-Blacklist.sbs L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Arabic.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Bosanski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Brasil.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Bulgarski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Catalan.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Cesky.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Chinese (simplified).sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Chinese (traditional).sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Dansk.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Deutsch.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Eesti.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\English.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Espanol.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Esperanto.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Euskera.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Farsi.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Francais.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Galego.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Greek.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Hebrew.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Hrvatski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Italiano.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Japanese.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Korean.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Latvian.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Letzebuergesch.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Lietuviu.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Magyar.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Makedonski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Melayu.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Nederlands.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Norsk.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Polski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Portugues.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Romaneste.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Russkiy.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Shqip.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Slovenscina.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Slovensky.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Srpski.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Suomi.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Svenska.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Thai.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Turkce.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Ukrainian.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Languages\Uzbek.sbl L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\messages.zres L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\OptOut.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\SDHelper.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Skins\Colorblind.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Skins\Italia.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Skins\Italia.jpg L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Skins\Peace.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Skins\Peace.jpg L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Tools.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\unins000.dat L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\unins000.exe L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\UnzDll.dll L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Update.exe L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\Updates\downloaded.ini L'objet est verrouillé ignoré

          C:\Program Files\Spybot - Search & Destroy\ZipDll.dll L'objet est verrouillé ignoré

          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP810\A0526406.exe Infecté : Trojan-Downloader.Win32.Delf.igd ignoré

          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP810\A0526407.exe Infecté : Trojan-Downloader.Win32.Delf.igd ignoré

          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP840\change.log L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB839645$\shell32.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB839645$\shlwapi.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB839645$\sxs.dll L'objet est verrouillé ignoré

          C:\WINDOWS\$NtUninstallKB839645$\xpsp2res.dll L'objet est verrouillé ignoré

          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

          C:\WINDOWS\SoftwareDistribution\EventCache\{2589FF06-57CC-47EB-945E-F0BB21600797}.bin L'objet est verrouillé ignoré

          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

          C:\WINDOWS\system32\esnecil.ind L'objet est verrouillé ignoré

          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

          C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

          C:\WINDOWS\Temp\JET89CC.tmp L'objet est verrouillé ignoré

          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

          Analyse terminée.
      2. Bonjour,

        J'avais mal lu pour Norton. Ok, alors as-tu supprimé Avast ?

        Ton HiJackT n'est pas propre. Tu as des cochonneries : pages web, activeX....

        Si tu ne peux pas démarrer en sans échec alors fait le MalwareBytes et le Ccleaner en mode normal.
        Puis poste le rapport MalwareBytes avec un nouveau HiJackT aussi.

        Bon dimanche.
        1. Hello merci beaucoup pour ton aide, alors pour finir j'ai quand meme réussi a démmarer mon ordi en mode sans échec; j'ai donc fait ce que tu m'as demandé:

          Rapport Malwarebytes:
          Malwarebytes' Anti-Malware 1.18
          Version de la base de données: 876

          05:46:21 22.06.2008
          mbam-log-6-22-2008 (05-46-21).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 145944
          Temps écoulé: 2 hour(s), 23 minute(s), 55 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 6
          Valeur(s) du Registre infectée(s): 2
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 5
          Fichier(s) infecté(s): 10

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\bho.bho (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\AppID\{7b7f5aca-0a87-4214-b867-7d9bc8f7ebf5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{e524cb90-d09f-4785-b3c6-fbd970f14dd5} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Typelib\{64618114-cac8-49a9-9462-85b863535410} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{faa356e4-d317-42a6-ab41-a3021c6e7d52} (Adware.ISTBar) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.Softomate) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay (Adware.MyWay) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay\myBar (Adware.MyWay) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay\myBar\History (Adware.MyWay) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay\myBar\Settings (Adware.MyWay) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP758\A0506832.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP758\A0506833.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP811\A0526431.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{E0B1A913-AD60-4D17-881C-547FD2020AE2}\RP814\A0528623.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay\myBar\History\search (Adware.MyWay) -> Quarantined and deleted successfully.
          C:\Program Files\MyWay\myBar\Settings\prevcfg.htm (Adware.MyWay) -> Quarantined and deleted successfully.
          C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\hnrfmmf_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\hnrfmmf_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

          J'ai donc effacé tous les éléments nuisibles, et ensuiste fait une anaylse et un nettoyage avec CCcleaner comment tu me l'as expliqué.

          Et voici l'analyse Hijack après avoir effectué tous les scans:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:45:37, on 22.06.2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\WINDOWS\system32\crypserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Logitech\iTouch\iTouch.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\Logitech\MouseWare\system\em_exec.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\System32\khooker.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\system32\sistray.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\CCleaner\CCleaner.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
          O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
          O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
          O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
          O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
          O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
          O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
          O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
          O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
          O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
          O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
          O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
          O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
          O9 - Extra button: PokerTime Poker - {7220F1C9-B7E0-47a6-A0BD-D5B3940BCC79} - C:\Microgaming\Poker\pokertimeMPP\MPPoker.exe
          O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\euro-kazemule-00\index.html
          O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch/index_f.html
          O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
          O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://hamburgcam.axiscam.net:8080/activex/AMC.cab
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
          O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_229/webolr/OCX/FlashAX.cab
          O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://65.7.199.200:7000/activex/AMC.cab
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exe (file missing)
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

          Merci d'avance pour ton aide, ca m'as pris toute la nuit à faire ces analyses :)
      3. Ok,
        Alors tu as eux antivirus qui tournent en même temps : Avast et Norton. Norton tu l'as payé ? (si oui : garde le). S

        Il faut que supprime l'un des deux. Dis moi lequel. Mais ne fais rien pour le moment pour qu'on supprime l'un des deux correctement.

        Ensuite,
        Tu as plusieurs choses qui ne vont pas.
        > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

        > Télécharge MalwareByte's Anti-Malware :
        - Installe le programme puis lance le stp.
        NB : S'il te manque COMCTL32.OCX alors télécharge le ici
        - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
        NB : Si tu as besoin : Tuto

        > Télécharge et installe Ccleaner :
        - Fais les mises à jour puis ferme le programme.
        Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

        > Télécharge Clean (de Malekal Morte) (différent de Ccleaner)

        > Démarre en mode sans échec : (image). Si problème : tuto ici

        > Lance MalwareByte's Anti-Malware,
        - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
        - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
        - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

        > Lance Ccleaner,
        - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
        - Dans l'onglet "Nettoyeur" clique sur "Analyse".
        - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
        - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
        N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
        Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

        > Relance ton PC en mode normal

        > Relance Hijackthis :
        Puis sélectionne < do a system scan and save a logfile >,
        Et envoie moi, par collier/coller, ton log Hijackthis,

        Bon courage,

        :)

        A+
        1. ok, alors j'ai acheté norton antivirus, je veux virer avast alors, merci pour l'aide
        2. @roccos07Hop Hop HOP !

          C'est pas fini !!
          Si tu comptes acheter Norton.... Bin, je ne te le conseilles pas... c'est un boulet.... Kaspersky est le meilleur (à mon sens) des payants....
          Sinon, j'ai un Antivirus à te proposer, moins que Kasper mais pas loin de Norton (en mieux, je trouve).

          Dis moi.

          Dans tous les cas il faut continuer le nettoyage car il y a des problèmes que ton antivirus ne peut plus réparer (trop tard).

          Alors ?

          A+

        3. @Utilisateur anonymeben j'ai déja achter norton, je pense que je vais le garde, mais comment je dois faire pour désinstaller avast alors?
        4. @Utilisateur anonymej'arrive déja pas à redémarre mon ordi en mode sans échec, comment est ce possible????ca charge, mais rien ne se passe... virus?
      4. <frame name="getoutofthissourcecodebastard_frame"

        je pense que ce site s'est deja fait pirater, donc énervé, le webmaster a mis ca dans son code source !!! lol

        sinon, on met ce qu'on veut dans le "name", donc pourquoi pas une petite insulte ?
        1. voilà le rapport:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:47:51, on 22.06.2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\crypserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Logitech\iTouch\iTouch.exe
          C:\Program Files\QuickTime\QTTask.exe
          C:\Program Files\Logitech\MouseWare\system\em_exec.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\sistray.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://coolparadise.online.fr/indexx.html
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
          R3 - URLSearchHook: (no name) - _{9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
          O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
          O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
          O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
          O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
          O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
          O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
          O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
          O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
          O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
          O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
          O9 - Extra button: PokerTime Poker - {7220F1C9-B7E0-47a6-A0BD-D5B3940BCC79} - C:\Microgaming\Poker\pokertimeMPP\MPPoker.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\euro-kazemule-00\index.html
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
          O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch/index_f.html
          O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
          O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.eingang69.de/EroticAccess/Cabs/1771012.cab
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
          O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://hamburgcam.axiscam.net:8080/activex/AMC.cab
          O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} - http://advnt01.com/dialer/internazionale_ver4.CAB
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
          O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_229/webolr/OCX/FlashAX.cab
          O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://65.7.199.200:7000/activex/AMC.cab
          O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} - http://www.casinolux.com/dload/gvdload.cab
          O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/eng/billard8_2_0_0_28.cab
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          1. Bonsoir,

            J'y comprends pas tout dans le code source...

            Mais bon :

            <frame name="getoutofthissourcecodebastard_blank" src="blank.php" marginwidth="0"

            C'est bizarre, non ?

            :-)

            Commence par poster un rapport HijackThis stp,
            >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
            - Lance Hijackthis, puis sélectionne < do a system scan and save a logfile >
            - Enregistre le rapport sur ton bureau.
            Et envoie, par collier/coller, ton log Hijackthis sur le forum,

            A+
            1. Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 00:47:51, on 22.06.2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Defender\MsMpEng.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\system32\crypserv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\Logitech\iTouch\iTouch.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\Logitech\MouseWare\system\em_exec.exe
              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
              C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\sistray.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://coolparadise.online.fr/indexx.html
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
              R3 - URLSearchHook: (no name) - _{9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
              O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
              O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
              O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
              O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
              O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
              O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
              O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
              O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
              O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
              O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
              O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
              O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
              O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
              O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
              O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
              O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Walter\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk
              O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
              O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
              O9 - Extra button: PokerTime Poker - {7220F1C9-B7E0-47a6-A0BD-D5B3940BCC79} - C:\Microgaming\Poker\pokertimeMPP\MPPoker.exe
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\euro-kazemule-00\index.html
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
              O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
              O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra button: CarbonPoker - {6FDD5236-C9F0-49ef-935D-385F5E21991A} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
              O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch/index_f.html
              O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
              O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.eingang69.de/EroticAccess/Cabs/1771012.cab
              O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
              O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
              O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://hamburgcam.axiscam.net:8080/activex/AMC.cab
              O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} - http://advnt01.com/dialer/internazionale_ver4.CAB
              O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
              O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_229/webolr/OCX/FlashAX.cab
              O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://65.7.199.200:7000/activex/AMC.cab
              O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} - http://www.casinolux.com/dload/gvdload.cab
              O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/eng/billard8_2_0_0_28.cab
              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
              O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          2. perso, quand je clique sur ton lien, je tombe sur un site de golf en allemand..