Un ennuis
getgette -  
Bonjour,ben voila j'ai hotbar et il me donne des ennuis
je suis aller dans panneau de configuration et supprimé mais il ne veux pas partir
alors j'aimerais qu'ont m'explique SVP
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Une barre d'outils indésirable apparaît et la suppression via le panneau de configuration ne suffit pas sur Windows XP avec Internet Explorer 7. Plusieurs préconisent d'afficher les fichiers et dossiers cachés puis d'utiliser ComboFix après avoir déconnecté Internet et temporairement désactivé les protections, avec un rapport généré sur le bureau. En fin de procédure, il faut redémarrer si nécessaire et réactiver les protections, puis vérifier le fichier C:\Combofix.txt pour confirmer le nettoyage; d'autres outils comme HijackThis permettent d'identifier des entrées de démarrage. Notez que les entrées détectées incluent des services et des processus qui peuvent être légitimes mais obsolètes, nécessitant une vérification attentive avant réutilisation ou suppression.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Re

    1) Affiche les fichiers et dossiers cachés …
    Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
    Ensuite, clique sur >
    Outils > Options des dossiers ...
    clique sur l' onglet « Affichage » et ...
    Ou bien
    « Outil »
    « Option Internet »
    « Avancés »
    coche ---> Afficher les fichiers et dossiers cachés
    décoche > Masquer les extensions des fichiers dont le type est connu
    décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
    « Appliquer » et « OK ».
    refaire la manip inverse en fin de désinfection

    Télécharges ComboFix à partir d'un de ces liens :
    En premier
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    A lire
    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Et important, enregistre le sur le bureau.

    Avant d'utiliser ComboFix :

    ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    + 1 log hijackthis

    A+

    1. getgette Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:38, on 2008-07-01
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      C:\Program Files\Softwin\BitDefender10\bdagent.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\RocketDock\RocketDock.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      C:\Program Files\Softwin\BitDefender10\vsserv.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://internet%20explorer/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe (file missing)
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      O24 - Desktop Component 0: (no name) - C:\Documents and Settings\user\Mes documents\horloge05[1].jpg
      2. ^^Marie^^
        ok

        Suis à la lettre tout ce qui est indiqué

        6 F - Hijackthis - Outil de diagnostic et réparation
        télécharge HijackThis ici:
        http://telechargement.zebulon.fr/138-hijackthis-1991.html
        https://kerio.probb.fr/
        Dézippe le dans un dossier prévu à cet effet.
        Par exemple C:\hijackthis < Enregistre le bien dans c : !
        Démo : (Merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/Hijenr.gif
        Lance le puis:
        clique sur "do a system scan and save logfile" (cf démo)
        faire un copier coller du log entier sur le forum
        Démo : (Merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/demohijack.htm
        http://www.tutoriaux-excalibur.com/hijackthis.htm
        https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
        1. getgette Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 20:26, on 2008-07-01
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
          C:\Program Files\Softwin\BitDefender10\bdagent.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\RocketDock\RocketDock.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          C:\Program Files\Softwin\BitDefender10\vsserv.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://internet%20explorer/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
          O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
          O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
          O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [INTERNATIONAL] International*
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
          O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe (file missing)
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
      4. ^^Marie^^
        · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
        http://pc-system.fr/

        · Clique sur Recherche et laisse le scan se terminer.
        · Clique, sur Suppression pour finaliser.
        · Tu peux, si tu le souhaites, te servir des Options facultatives.
        · Clique sur Quitter, pour que le rapport puisse se créer.
        · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

        1. getgette Auteur
          -->- Recherche:

          C:\SDFIX: trouvé !
          C:\Combofix: trouvé !
          C:\Qoobox: trouvé !
          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
          C:\Documents and Settings\user\Bureau\Navilog1.exe: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
          C:\Documents and Settings\user\Bureau\Navilog1.exe: supprimé !
          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
          C:\SDFIX: supprimé !
          C:\Combofix: supprimé !
          C:\Qoobox: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
          C:\Program Files\Navilog1: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
      5. getgette Auteur
        Logfile of HijackThis v1.99.1
        Scan saved at 20:02, on 2008-07-01
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16674)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        C:\Program Files\Softwin\BitDefender10\bdagent.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\RocketDock\RocketDock.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\Program Files\Softwin\BitDefender10\vsserv.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://internet%20explorer/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
        O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
        O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [INTERNATIONAL] International*
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
        O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe (file missing)
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
        O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

        voila le dernier
        2. ^^Marie^^
          Pas de soucis
          On va faire autrement

          6 F - Hijackthis - Outil de diagnostic et réparation
          télécharge HijackThis ici:
          http://telechargement.zebulon.fr/138-hijackthis-1991.html
          https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
          Dézippe le dans un dossier prévu à cet effet.
          Par exemple C:\hijackthis < Enregistre le bien dans c : !
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/Hijenr.gif
          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm
          http://www.tutoriaux-excalibur.com/hijackthis.htm
          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

          Bon courage

          A+
          1. getgette Auteur
            ben voila je croix que comme toi j'en ai assez mais je te remercie pour ta gentillesse et ta patience je te souhaite bonne soirée et je vais faire mon souper et j'ai fait se que tu m'as demander
            si il faut que je dise merci a quel un qui ta aider dit moi je le ferrais
            merci encore je croix que je suis soulager malgrés nos problémes un mieux est déja bonne soirée
          2. ^^Marie^^
            @getgetteEnvoie moi le rapport que je te demande,
            Je te prépare la suite pour demain

          3. getgette Auteur
            @^^Marie^^bonjour marie
            et merci mais j'ai encore un troyan et sa m'énnerve
          4. ^^Marie^^
            @getgetteSalut

            Je n'ai pas les rapports que je te demande, je ne peux pas avancer

          5. getgette Auteur
            @^^Marie^^Logfile of HijackThis v1.99.1
            Scan saved at 13:30, on 2008-06-30
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16674)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\ALCXMNTR.EXE
            C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
            C:\Program Files\Softwin\BitDefender10\bdagent.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\Program Files\RocketDock\RocketDock.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            C:\Program Files\Softwin\BitDefender10\vsserv.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66006
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
            O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
            O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.2.197.0\OEAddOn.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [qizxqd] c:\windows\system32\qizxqd.exe qizxqd
            O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
            O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
            O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.197.0\Weather.exe" -auto
            O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
            O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O11 - Options group: [INTERNATIONAL] International*
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
            O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
        3. ^^Marie^^
          Tu désactives ton ANti-virus

          Et tu refais (regarde le tuto en mm temps, c'est bien expliqué)

          Télécharge SmitfraudFix
          Utilitaire de S!Ri: Moe et balltrap34
          http://siri.urz.free.fr/Fix/SmitfraudFix.php
          et télécharge SmitfraudFix.exe.

          Regarde le tuto

          Exécute le en choisissant l’option 1,
          il va générer un rapport
          Copie/colle le sur le poste stp.

          Bon courage
          A++
          1. getgette Auteur
            je suis désoler et sa m'ennuies de ne pas avoir se que tu demande mais sa ne bouge pas le 1 clignote toujours et rien ne se fait
        4. getgette Auteur
          ben comment savoir il clignote toujours et je ne vois rien
          1. ^^Marie^^
            Bon ferme le

            · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
            http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
            http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
            · Clique sur Recherche et laisse le scan se terminer.
            · Clique, sur Suppression pour finaliser.
            · Tu peux, si tu le souhaites, te servir des Options facultatives.
            · Clique sur Quitter, pour que le rapport puisse se créer.
            · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

          3. getgette Auteur
            @^^Marie^^-->- Recherche:

            C:\Combofix: trouvé !
            C:\Qoobox: trouvé !
            C:\Documents and Settings\user\Bureau\SmitFraudfix: trouvé !
            C:\Documents and Settings\user\Mes documents\ComboFix.exe: trouvé !
            C:\Documents and Settings\user\Mes documents\SmitFraudFix.exe: trouvé !
            C:\Documents and Settings\user\Mes documents\SmitFraudfix: trouvé !

            ---------------------------------
            -->- Suppression:

            C:\Documents and Settings\user\Mes documents\ComboFix.exe: supprimé !
            C:\Documents and Settings\user\Mes documents\SmitFraudFix.exe: supprimé !
            C:\Combofix: supprimé !
            C:\Qoobox: supprimé !
            C:\Documents and Settings\user\Bureau\SmitFraudfix: supprimé !
            C:\Documents and Settings\user\Mes documents\SmitFraudfix: supprimé !
            voila
          4. getgette Auteur
            @getgettesa va mieux avec sa je suis a l'abrit
        6. ^^Marie^^
          Le rapport se trouve à la racine du disque système C:\rapport.txt
          1.  getgette Auteur
            oui mais je vois sa comment rien ne bouge
        8. ^^Marie^^
          C'est normal

          Repose toi, et lance smitfraud dès que tu peux

          pas de soucis
          1. getgette Auteur
            ben voila je fait le chargement et je suis sur une feuille bleu qui me dit de choisir ton je met 1 et la plus rien je ne sais plus avancer
          2. ^^Marie^^
            @getgetteTu as toujours la fenêtre bleue ?
            Un tirait qui clignote ?
          4. ^^Marie^^
            @getgetteLaisse le faire, il fait son travail.
            Cela peut être long ou rapide

            Comme ça en attendant tu vas prendre l'air ;;)

          5. getgette Auteur
            @^^Marie^^a bon il travaillais et ben moi je suis gentille je l'ai fermer MDR
        9. getgette Auteur
          comique je suis fatiguer toute la journée sur mon pc alors que je suis herboriste
          c'est une différence croix moi
          1. ^^Marie^^
            Fais smitfraud en attendant

            Télécharge SmitfraudFix
            Utilitaire de S!Ri: Moe et balltrap34
            http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto

            Exécute le en choisissant l’option 1,
            il va générer un rapport
            Copie/colle le sur le poste stp.

            Bon courage
            A++
            2. ^^Marie^^
              Voilà, super...

              Il a bien bossé car tu peux voir (en parti) les infections

              qui sont dans ►Autres suppressions

              Maintenant tu me refais un log hijackthis -- stp
              1. getgette Auteur
                Logfile of HijackThis v1.99.1
                Scan saved at 15:41:39, on 27/06/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16674)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\ALCXMNTR.EXE
                C:\Program Files\Softwin\BitDefender10\bdagent.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\RocketDock\RocketDock.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                C:\Program Files\Softwin\BitDefender10\vsserv.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing)
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL,UPF
                O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=0
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
                O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - Startup: SM.lnk = C:\Documents and Settings\user\Bureau\SM\skymessnet.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm629YYBE
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe (file missing)
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
                O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

                et je fait quoi avec sa
            3. getgette Auteur
              ComboFix 08-06-20.4 - user 2008-06-27 13:55:43.1 - NTFSx86
              Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.110 [GMT 2:00]
              Endroit: C:\Documents and Settings\user\Mes documents\ComboFix.exe
              * Création d'un nouveau point de restauration
              * Resident AV is active

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
              C:\Documents and Settings\user\Application Data\FunWebProducts
              C:\Documents and Settings\user\Application Data\FunWebProducts\Data\user\wffavs.dat
              C:\Documents and Settings\user\Application Data\ShoppingReport
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\Config.xml
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Aliases.dbs
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Sites.dbs
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\aggr_storage.xml
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\send_storage.xml
              C:\Documents and Settings\user\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
              C:\Documents and Settings\user\Application Data\WeatherDPA
              C:\Documents and Settings\user\Local Settings\Application Data\denceedt.dat
              C:\Documents and Settings\user\Local Settings\Application Data\denceedt_nav.dat
              C:\Documents and Settings\user\Local Settings\Application Data\denceedt_navps.dat
              C:\Program Files\FunWebProducts
              C:\Program Files\FunWebProducts\Installr\2.bin\F3EZSETP.DLL
              C:\Program Files\FunWebProducts\Installr\Cache\[u]0[/u]02C3477.exe
              C:\Program Files\FunWebProducts\Installr\Cache\files.ini
              C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]054B443.urr
              C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]057A7C2.urr
              C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]057C1D2.dat
              C:\Program Files\FunWebProducts\ScreenSaver\Images\[u]0[/u]05944D8.dat
              C:\Program Files\FunWebProducts\ScreenSaver\Images\wrkparam.lst
              C:\Program Files\FunWebProducts\Shared\[u]0[/u]01FEC4D.dat
              C:\Program Files\FunWebProducts\Shared\[u]0[/u]0564A35.dat
              C:\Program Files\FunWebProducts\Shared\Cache\AvatarSmallBtn.html
              C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
              C:\Program Files\FunWebProducts\Shared\Cache\FunBuddyIconBtn.html
              C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html
              C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
              C:\Program Files\internet explorer\msimg32.dll
              C:\Program Files\mailskinner
              C:\Program Files\mailskinner\anim_0.gif
              C:\Program Files\mailskinner\anim_help.gif
              C:\Program Files\MyWebSearch
              C:\Program Files\MyWebSearch\bar\2.bin\c3IMStub.Dll
              C:\Program Files\MyWebSearch\bar\2.bin\F3BKGERR.JPG
              C:\Program Files\MyWebSearch\bar\2.bin\F3CJPEG.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3DTACTL.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3IMSTUB.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR
              C:\Program Files\MyWebSearch\bar\2.bin\F3REPROX.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\F3SPACER.WMV
              C:\Program Files\MyWebSearch\bar\2.bin\F3WALLPP.DAT
              C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\FWPBUDDY.PNG
              C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.JAR
              C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST
              C:\Program Files\MyWebSearch\bar\2.bin\M3HIGHIN.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3IMPIPE.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\M3MEDINT.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.JAR
              C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST
              C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\M3SKPLAY.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\MWSOEPLG.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\MWSOESTB.DLL
              C:\Program Files\MyWebSearch\bar\2.bin\MWSSVC.EXE
              C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL
              C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D22DE
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D2ABE
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D2DCB.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D3482.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D3B29.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]02D420F.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C133A.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C32E7.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C346E.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C38A4.bin
              C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05C3AF6.bin
              C:\Program Files\MyWebSearch\bar\Cache\files.ini
              C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
              C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
              C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
              C:\Program Files\MyWebSearch\bar\History\search3
              C:\Program Files\MyWebSearch\bar\icons\CM.ICO
              C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
              C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
              C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
              C:\Program Files\MyWebSearch\bar\icons\WB.ICO
              C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
              C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
              C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
              C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
              C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
              C:\Program Files\MyWebSearch\bar\Settings\setting2.htm
              C:\Program Files\MyWebSearch\bar\Settings\setting2.htm.bak
              C:\Program Files\MyWebSearch\bar\Settings\settings.dat
              C:\Program Files\MyWebSearch\bar\Settings\settings.dat.bak
              C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
              C:\Program Files\ShoppingReport
              C:\Program Files\ShoppingReport\Uninst.exe
              C:\WINDOWS\msskinner
              C:\WINDOWS\msskinner\msbackup.dat
              C:\WINDOWS\system32\dapsflesdj.dat
              C:\WINDOWS\system32\dapsflesdj_nav.dat
              C:\WINDOWS\system32\dapsflesdj_navps.dat
              C:\WINDOWS\system32\dbbbtq.dat
              C:\WINDOWS\system32\dbbbtq_nav.dat
              C:\WINDOWS\system32\dbbbtq_navps.dat
              C:\WINDOWS\system32\f3PSSavr.scr
              C:\WINDOWS\system32\nvs2.inf

              .
              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-27 to 2008-06-27 ))))))))))))))))))))))))))))))))))))
              .

              2008-06-27 12:35 . 2008-06-27 13:40 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
              2008-06-26 14:47 . 2008-06-26 15:03 <REP> d-------- C:\Documents and Settings\user\Application Data\ESTsoft
              2008-06-26 14:47 . 2008-06-26 15:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESTsoft
              2008-06-26 10:20 . 2008-06-26 10:20 <REP> d-------- C:\Documents and Settings\user\Application Data\Ulead Systems
              2008-06-26 10:20 . 2008-06-26 10:23 555 --ah----- C:\WINDOWS\system32\ws073247.ocx
              2008-06-26 10:20 . 2008-06-26 10:23 555 --ah----- C:\os357577.bin
              2008-06-26 10:19 . 2008-06-26 10:19 <REP> d-------- C:\WINDOWS\Vbox
              2008-06-26 10:19 . 2008-06-26 10:19 <REP> d-------- C:\Program Files\Ulead Systems
              2008-06-26 10:19 . 2008-06-26 10:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ulead Systems
              2008-06-26 10:18 . 2008-06-26 10:18 <REP> d-------- C:\WINDOWS\Noslip
              2008-06-22 11:53 . 2008-06-22 11:53 <REP> d-------- C:\Documents and Settings\user\.thumbnails
              2008-06-22 11:50 . 2008-06-22 12:03 <REP> d-------- C:\Documents and Settings\user\Application Data\gtk-2.0
              2008-06-22 11:46 . 2008-06-22 12:03 <REP> d-------- C:\Documents and Settings\user\.gimp-2.4
              2008-06-14 12:45 . 2008-06-14 12:45 <REP> d-------- C:\Program Files\RocketDock
              2008-06-12 19:41 . 2006-06-28 14:24 509,920 --a------ C:\WINDOWS\system32\SEGOEUI.TTF
              2008-06-12 19:41 . 2006-06-28 14:24 490,852 --a------ C:\WINDOWS\system32\SEGOEUIB.TTF
              2008-06-12 19:41 . 2006-06-28 14:24 393,068 --a------ C:\WINDOWS\system32\SEGOEUIZ.TTF
              2008-06-12 19:41 . 2006-06-28 14:24 380,456 --a------ C:\WINDOWS\system32\SEGOEUII.TTF
              2008-06-11 07:40 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
              2008-06-11 07:40 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
              2008-06-07 11:17 . 2008-06-07 14:04 <REP> d-------- C:\Program Files\EasyPhotoTools
              2008-06-06 17:02 . 2008-06-06 17:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle VideoSpin
              2008-06-06 16:57 . 2008-06-06 17:53 <REP> d-------- C:\Program Files\Pinnacle
              2008-06-06 16:57 . 2008-06-06 16:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\VideoSpin
              2008-06-06 16:51 . 2008-06-06 16:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Pinnacle
              2008-06-06 14:42 . 2008-06-06 14:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
              2008-06-06 14:41 . 2008-06-06 14:48 <REP> d-------- C:\Documents and Settings\user\Application Data\AVS4YOU
              2008-06-06 14:37 . 2008-06-06 16:18 <REP> d-------- C:\Program Files\AVS4YOU
              2008-06-06 09:07 . 2003-05-02 15:20 194,048 --a------ C:\WINDOWS\system32\PlayGif.ocx
              2008-06-05 21:20 . 2008-06-05 21:20 <REP> d-------- C:\Documents and Settings\user\Application Data\Reallusion
              2008-06-01 10:24 . 2008-06-01 10:24 1,169 --a------ C:\WINDOWS\mozver.dat
              2008-06-01 10:03 . 2008-06-01 10:03 <REP> d-------- C:\Documents and Settings\user\Application Data\Talkback
              2008-06-01 10:02 . 2008-06-01 10:02 0 --a------ C:\WINDOWS\nsreg.dat

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-06-27 12:03 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
              2008-06-27 11:40 --------- d-----w C:\Program Files\Hijackthis Version Française
              2008-06-27 10:58 6,492 -c--a-w C:\Documents and Settings\user\Application Data\wklnhst.dat
              2008-06-26 08:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-06-24 07:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
              2008-06-20 10:15 --------- d-----w C:\Documents and Settings\user\Application Data\Image Zone Express
              2008-06-20 08:27 --------- d-----w C:\Program Files\Windows Live
              2008-06-14 18:03 --------- d-----w C:\Program Files\Windows Live Toolbar
              2008-06-14 09:27 --------- d-----w C:\Program Files\PhotoFiltre
              2008-06-06 14:18 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
              2008-05-25 17:29 --------- d-----w C:\Program Files\Windows Media Connect 2
              2008-05-25 17:29 --------- d-----w C:\Program Files\Realtek AC97
              2008-05-25 17:28 --------- d-----w C:\Program Files\MSN Messenger(2)
              2008-05-25 17:28 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
              2008-05-25 17:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
              2008-05-25 17:27 --------- d-----w C:\Program Files\LimeWire
              2008-05-25 17:21 --------- d-----w C:\Program Files\Yahoo!
              2008-05-25 10:19 --------- d-----w C:\Program Files\CartaGoGo
              2008-05-25 10:17 --------- d-----w C:\Program Files\Free Easy Burner
              2008-05-25 10:17 --------- d-----w C:\Program Files\Dealio
              2008-05-20 14:24 --------- d-----w C:\Documents and Settings\user\Application Data\Search Settings
              2008-05-20 14:06 --------- d-----w C:\Documents and Settings\user\Application Data\Dealio
              2008-05-20 13:40 --------- d-----w C:\Documents and Settings\user\Application Data\Media Player Classic
              2008-05-20 11:58 --------- d-----w C:\Program Files\VideoLAN
              2008-05-18 18:04 --------- d-----w C:\Program Files\BoxTop
              2008-05-18 18:02 25,808 ----a-w C:\WINDOWS\ctl3dv2.dll
              2008-05-18 09:05 --------- d-----w C:\Documents and Settings\user\Application Data\LimeWire
              2008-05-15 08:11 --------- d-----w C:\Program Files\MSECache
              2008-05-14 18:23 --------- d-----w C:\Program Files\Java
              2008-05-10 05:07 --------- d-----w C:\Program Files\Google
              2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
              2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
              2008-05-02 07:21 --------- d-----w C:\Program Files\AskTBar
              2008-05-01 08:12 --------- d-----w C:\Program Files\eMule
              2008-04-28 09:22 --------- d-----w C:\Program Files\JanSoft
              2008-04-28 09:19 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
              2008-04-28 09:19 286,720 ------w C:\WINDOWS\Setup1.exe
              2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
              .

              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
              "Netlog Music Tool"="C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe" [ ]
              "Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ]
              "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
              "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 13:47 57344 C:\WINDOWS\Alcxmntr.exe]
              "BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-08-21 09:49 290816]
              "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-08-21 09:49 69632]
              "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-12-15 11:18 49152]
              "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
              "MyWebSearch Plugin"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\M3PLUGIN.DLL" [ ]
              "My Web Search Bar Search Scope Monitor"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" [ ]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
              "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [ ]

              [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0[/u]]
              Source= C:\Documents and Settings\user\Mes documents\horloge05[1].jpg
              FriendlyName=

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
              "AppInit_DLLs"=sockspy.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
              "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
              "C:\\WINDOWS\\system32\\rtcshare.exe"=
              "C:\\Program Files\\Messenger\\msmsgs.exe"=
              "C:\\Program Files\\Photo Story 3 for Windows\\PhotoStory3.exe"=
              "C:\\WINDOWS\\system32\\dpvsetup.exe"=
              "C:\\Program Files\\LimeWire\\LimeWire.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

              R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-08-21 14:44]
              S2 MyWebSearchService;My Web Search Service;C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe []
              S3 ATICDSDr;ATICDSDr;C:\DOCUME~1\user\LOCALS~1\Temp\{1735A~1\atiicdxx.sys []

              .
              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
              "2008-06-27 10:50:00 C:\WINDOWS\Tasks\Nouveau document Office.job"
              - C:\Documents and Settings\All Users\Menu D‚marrer\Nouveau document Office.lnk
              "2008-06-12 11:14:00 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job"
              - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
              "2008-01-08 11:52:39 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job"
              - C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
              "2008-06-27 08:59:31 C:\WINDOWS\Tasks\User_Feed_Synchronization-{247E951B-ABEB-441E-A427-F80351F6F992}.job"
              - C:\WINDOWS\system32\msfeedssync.exe
              .
              **************************************************************************

              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-06-27 14:05:51
              Windows 5.1.2600 Service Pack 2 NTFS

              Balayage processus cach‚s ...

              C:\WINDOWS\explorer.exe [512] 0x83C1C920

              Balayage cach‚ autostart entries ...

              Balayage des fichiers cach‚s ...

              Scan termin‚ avec succŠs
              Les fichiers cach‚s: 0

              **************************************************************************
              .
              --------------------- DLLs a charg‚ sous des processus courants ---------------------

              PROCESS: C:\WINDOWS\explorer.exe
              -> C:\Program Files\RocketDock\RocketDock.dll
              .
              ------------------------ Other Running Processes ------------------------
              .
              C:\WINDOWS\system32\ati2evxx.exe
              C:\WINDOWS\system32\ati2evxx.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Windows Media Player\wmpnetwk.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              .
              **************************************************************************
              .
              Temps d'accomplissement: 2008-06-27 14:16:19 - machine was rebooted
              ComboFix-quarantined-files.txt 2008-06-27 12:15:54

              Pre-Run: 228,403,646,464 octets libres
              Post-Run: 228,499,525,632 octets libres

              320 --- E O F --- 2008-06-25 13:56:25
              voila j'ai trouver
              1. ^^Marie^^
                Tous les programmes
                Rechercher
                dans la fenêtre tu copies/colles ►C:\Combofix.txt
                et tu lances la recherche

                • 1
                • 2

                Discussions similaires

                Mes ennuis avec UFC Que choisir
                Eny

                69 réponses
                J'ai été incapaple de récupéré mon compte hotmail..gros ennuis
                margelaine

                1 réponse
                j ai eu des ennuis sur snapdate com et revechat com je veux me desinscrire
                floriane

                2 réponses