Virus dans mon ordi???????????

papillonbleu -  
Bonjour,
alors voila je suis 1 vraie nule en informatique
j'-ai nod 32comme antivirus
et voila ce qui m'-affiche comme menace

C:\WINDOWS\Temp\setup.exe »NSIS »MailSkinner.exe - Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\setup.exe »NSIS »NSUtils.dll - probablement une variante de Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\setup.exe »NSIS »MailSkinner.exe - Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\setup.exe »NSIS »OLSkinner.dll - Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\setup.exe »NSIS »uninst.exe »NSIS »NSUtils.dll - probablement une variante de Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\setup.exe - infiltrations multiples
C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe »NSIS »NSUtils.dll - probablement une variante de Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe »NSIS »uninst.exe »NSIS »NSUtils.dll - probablement une variante de Win32/Adware.NaviPromo application
C:\WINDOWS\Temp\NSIS_SpywareSecure_trial_setup.exe - probablement une variante de Win32/Adware.NaviPromo application

mais la seule action qui me propose et de laisser
je ne peux ni mettre en 40aine ni supprimer
de plus mon ordi se bloque souvent l'image part
en gros A L AIDE
MERCI
Configuration: Windows XP
Internet Explorer 6.0

31 réponses

Résumé de la discussion

Problème rencontré: un utilisateur sur Windows XP voit plusieurs alertes d’antivirus concernant des menaces Win32/Adware.NaviPromo et des composants associés dans C:\Windows\Temp, provoquant des blocages et une impossibilité de suppression. Plusieurs réponses recommandent d’établir un diagnostic hors ligne et d’employer des outils externes tels Navilog1 et HijackThis pour générer des rapports à poster, en complément de Nod32. D’autres échanges signalent que Malwarebytes a détecté et mis en quarantaine des composants Adware.Starware et des éléments liés, avec nettoyage de clés et emplacements dans le registre et les dossiers. En dernière analyse, les logs évoquent un ensemble d’infections réparties sur des emplacements variés et des services, soulignant la difficulté du nettoyage lorsque des éléments semblent impliquer des composants système légitimes.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Je ne vois pas trop pourquoi ton PC freeze...

    Continuons :
    > Lance Hijackthis :
    - Puis sélectionne < Do a system scan only >
    - Coche les cases des lignes suivantes :

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

    O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail

    Ensuite,
    - Ferme toutes les autres fenêtres et applications (même internet)
    - Clic sur < fixe checked >

    > Passe un coup de Ccleaner en mode sans échec

    > Relance ton PC en mode normal puis Hijackthis :
    Puis sélectionne < do a system scan and save a logfile >,

    Et envoie, par collier/coller, ton log Hijackthis,

    Ensuite,
    > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    N.B. : Le scan ne marche que sous Internet Explorer.
    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
    - On va te demander de télécharger un contrôle active x, accepte .
    - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
    - Poste le rapport qui sera généré stp.
    S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
    Rappel : le scan est à faire sous Internet Explorer
    Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

    A+
    1. papillonbleu
      DIID ALORS pour mon ordi??
      le hijackt est la

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:47:00, on 29/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\CameraFixer.exe
      C:\WINDOWS\tsnpstd3.exe
      C:\WINDOWS\vsnpstd3.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      D:\eMule\emule.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\drivers\KodakCCS.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\SearchProtocolHost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
      O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
      O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
      O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

      et popurquoi mon ordi se fige encore?????????
      merci
      1. chouchou51700
        salut ho men gran si ta un viruse sais que ton enti viruse n est pas assai puisan si ta deja un enti viruse désactive le et dan google télecharge avaste sais le plu puisan une foi mi laisse faire sa va tout te remétre a jour et nettoyé les parti enfécté tkt je suis tecnisiéne en dapanage informatic j ai beaucou de ca de se jore
        1. Utilisateur anonyme
          Besoin d'un dico ?

          Peut être d'un doc ?

          Bon aller, STP ::::: STOP !

          Merci.
      4. papillonbleu
        mes soucis sont
        que mon ardi s'allume et s'eteind tout seul je parle de l'ecran
        et il reste figer je ne peux plus rien commander
        je dois eteindre avec le bouton
        et là il me dis que je n'est pad de pare feu
        j'ai windows
        je viens toust juste d'instaler kenrio
        ba en redemarant l'ordi il n'y pas d'icone a droite en bas
        pour hidjakt le voila
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:47:00, on 29/06/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\VTTimer.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\WINDOWS\CameraFixer.exe
        C:\WINDOWS\tsnpstd3.exe
        C:\WINDOWS\vsnpstd3.exe
        C:\Program Files\Eset\nod32kui.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        D:\eMule\emule.exe
        C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
        C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\drivers\KodakCCS.exe
        C:\Program Files\Eset\nod32krn.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\SearchIndexer.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\SearchProtocolHost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
        O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
        O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
        O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
        1. Utilisateur anonyme
          Ok,
          très bien.

          Peux tu reposter un HiJackT et décrire tes soucis stp ?
          1. papillonbleu
            oui pour les rapport

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans "C:\WINDOWS\System32" *

            * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

            *** Suppression dossiers dans "C:\WINDOWS" ***

            *** Suppression dossiers dans "C:\Program Files" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\bcf\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\bcf\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans "C:\WINDOWS\system32" *

            * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup absent !
            Certificat Electronic-Group absent !
            Certificat OOO-Favorit absent !
            Certificat Sunny-Day-Design-Ltdt absent !

            *** Nettoyage terminé le 29/06/2008 à 22:41:26,79 ***

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans "C:\WINDOWS\System32" *

            * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

            *** Suppression dossiers dans "C:\WINDOWS" ***

            *** Suppression dossiers dans "C:\Program Files" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\bcf\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\bcf\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans "C:\WINDOWS\system32" *

            * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup absent !
            Certificat Electronic-Group absent !
            Certificat OOO-Favorit absent !
            Certificat Sunny-Day-Design-Ltdt absent !

            *** Nettoyage terminé le 29/06/2008 à 22:41:26,79 ***

            merci encore DIID
            1. papillonbleu
              j'ai parlé trop vite
              le ^probleme est revenus
              en plus on me dit que ledocumentand settingapplication datta/macromedia/flash player...ect est endomagé et illisible
              on me demande d'excuter l'utilitaire CHKDSK????????????????????????????????????????????????
              apres avoir fais le nettoyage et les rapport sont
              1. papillonbleu
                merci DIID de m'aider
                le pc ne s'eteind plus càd le disque dur ne s'arrete plus
                ilest 1 peu plus rapide
                parcontre pour les images
                j'ai des points vert fluo??????????????????????????????
                je vaisd vite faire se que tu m'a dit
                et merci encore 1 fois DIID
              2. Utilisateur anonyme
                Bonsoir papillon,

                Alors,
                Le HiJackT est à faire en mode normal (sauf si c'est pas possible).

                Fais ceci stp :

                (refais pour Navilog)
                > Lance navilog1 :
                - Choisis l'option 2
                Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
                Un rapport va être générer. Poste le dans ta prochaine réponse.
                Note: le bureau disparaît.

                Ensuite,
                reposte un nouveau rapport HiJackT en mode normal.

                Puis on fini.

                Comment va le PC ?

                A+
                1. papillonbleu
                  et voila le hijackt
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 22:59:15, on 28/06/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Safe mode

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
                  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                  O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                  O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
                  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
                  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
                  O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
                  O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
                  O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                  O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                  O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                  O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                  1. papillonbleu
                    j'espere que tu es toujours là DIID
                    ALORS VOILA LES RAPPORT IL M4EN MANQUE ENCORE 2
                    Malwarebytes' Anti-Malware 1.18
                    Version de la base de données: 898

                    22:06:34 28/06/2008
                    mbam-log-6-28-2008 (22-06-33).txt

                    Type de recherche: Examen complet (C:\|D:\|)
                    Eléments examinés: 113197
                    Temps écoulé: 53 minute(s), 35 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 8
                    Valeur(s) du Registre infectée(s): 1
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 41
                    Fichier(s) infecté(s): 104

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\CLSID\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{ab3dfa03-f743-4302-81dd-c370bffeca23} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{e550dc77-ef3b-474f-b59c-b3e2aa1fa6a5} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{e550dc77-ef3b-474f-b59c-b3e2aa1fa6a5} (Adware.Starware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{201b9b37-848f-40bd-90ea-7b8f0aa89d6a} (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    C:\WINDOWS\msskinner (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\contexts (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Manager (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Configurator (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\BrowserSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ErrorSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\RelatedSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\TravelSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Toolbar (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarLogo (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_8 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_7 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_6 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Recherche_de_musique (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Telechargement (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Paroles (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Radio_FR (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Layouts (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Manager (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Configurator (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\BrowserSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ErrorSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\RelatedSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\TravelSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Toolbar (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarLogo (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_8 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_7 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_6 (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Recherche_de_musique (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Telechargement (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Paroles (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Radio_FR (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarSearch (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Layouts (Adware.Starware) -> Quarantined and deleted successfully.

                    Fichier(s) infecté(s):
                    C:\Program Files\WinRAR\SysTools\Plugins\SlySoft.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                    C:\WINDOWS\msskinner\msbackup.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\Tem104.tmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\contexts\error.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\contexts\Related.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\contexts\Travel.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\logoxp.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\logo.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\563_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\563_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\572_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\572_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\573_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\573_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\finditxp.png (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\findithotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\FindIt.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\FindItHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\Button_60.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\Button_70.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\buttons\Button_80.bmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\SimpleUpdateConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\SimpleUpdateConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\TimerManagerConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\TimerManagerConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\ProductMessagingConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\All Users\Application Data\Starware370\SimpleUpdate\ProductMessagingConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Manager\ManagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Manager\ManagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Configurator\Configurator.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Configurator\Configurator.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\BrowserSearch\BrowserSearch.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\BrowserSearch\BrowserSearch.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ErrorSearch\ErrorSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ErrorSearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\RelatedSearch\RelatedSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\RelatedSearch\RelatedSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\TravelSearch\TravelSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\TravelSearch\TravelSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Toolbar\TBProductsOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarLogo\ToolbarLogoOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarLogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_8\Button_8Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_8\Button_8Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_7\Button_7Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_7\Button_7Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_6\Button_6Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Button_6\Button_6Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Telechargement\TelechargementOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Telechargement\TelechargementOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Paroles\ParolesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Paroles\ParolesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Radio_FR\Radio_FROptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Radio_FR\Radio_FROptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarSearch\ToolbarSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\ToolbarSearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Layouts\ToolbarLayout.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\bcf\Application Data\Starware370\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Tem105.tmp (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Manager\ManagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Manager\ManagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Configurator\Configurator.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Configurator\Configurator.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\BrowserSearch\BrowserSearch.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\BrowserSearch\BrowserSearch.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ErrorSearch\ErrorSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ErrorSearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\RelatedSearch\RelatedSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\RelatedSearch\RelatedSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\TravelSearch\TravelSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\TravelSearch\TravelSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Toolbar\TBProductsOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarLogo\ToolbarLogoOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarLogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_8\Button_8Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_8\Button_8Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_7\Button_7Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_7\Button_7Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_6\Button_6Options.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Button_6\Button_6Options.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Telechargement\TelechargementOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Telechargement\TelechargementOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Paroles\ParolesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Paroles\ParolesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Radio_FR\Radio_FROptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Radio_FR\Radio_FROptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarSearch\ToolbarSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\ToolbarSearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Layouts\ToolbarLayout.xml (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\Documents and Settings\Administrateur\Application Data\Starware370\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\dpdyujfrgc_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\thvbhujvei_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\gfrkdvcoha_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\dpdyujfrgc_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\thvbhujvei_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\gfrkdvcoha_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\linkprd.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

                    Script execute en mode sans echec
                    Rapport clean par Malekal_morte - http://www.malekal.com
                    Script execute en mode sans echec 28/06/2008 a 22:16:11,95

                    Microsoft Windows XP [version 5.1.2600]

                    *** Suppression des fichiers dans C:

                    *** Suppression des fichiers dans C:\WINDOWS\

                    *** Suppression des fichiers dans C:\WINDOWS\system32
                    tentative de suppression de "C:\Documents and Settings\Administrateur\Application Data\MessengerSkinner\"

                    *** Suppression des fichiers dans C:\Program Files

                    *** Suppression des clefs du registre effectuee..
                    *** Fin du rapport !

                    Clean Navipromo version 3.6.0 commencé le 28/06/2008 à 20:47:23,12

                    Outil exécuté depuis C:\Program Files\navilog1
                    Session actuelle : "Administrateur"

                    Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 6.0.2900.2180
                    Système de fichiers : FAT32

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans "C:\WINDOWS\System32" *

                    jjgdjbjue.exe trouvé !
                    Copie jjgdjbjue.exe réalisée avec succès !
                    jjgdjbjue.exe supprimé !

                    lwuticmy.exe trouvé !
                    Copie lwuticmy.exe réalisée avec succès !
                    lwuticmy.exe supprimé !

                    sflevsapni.exe trouvé !
                    Copie sflevsapni.exe réalisée avec succès !
                    sflevsapni.exe supprimé !

                    vntoymyvc.exe trouvé !
                    Copie vntoymyvc.exe réalisée avec succès !
                    vntoymyvc.exe supprimé !

                    * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                    * Suppression dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

                    *** Suppression dossiers dans "C:\WINDOWS" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                    *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                    *** Suppression dossiers dans "C:\DOCUME~1\bcf\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                    *** Suppression dossiers dans "C:\DOCUME~1\bcf\locals~1\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

                    *** Suppression fichiers ***

                    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
                    C:\WINDOWS\pack.epk supprimé !

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                    Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    C:\WINDOWS\system32\nsinet.exe trouvé !
                    Copie C:\WINDOWS\system32\nsinet.exe réalisée avec succès !
                    C:\WINDOWS\system32\nsinet.exe supprimé !

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\WINDOWS\system32" *

                    dpdyujfrgc.dat trouvé !
                    Copie dpdyujfrgc.dat réalisée avec succès !
                    dpdyujfrgc.dat supprimé !

                    thvbhujvei.dat trouvé !
                    Copie thvbhujvei.dat réalisée avec succès !
                    thvbhujvei.dat supprimé !

                    gfrkdvcoha.dat trouvé !
                    Copie gfrkdvcoha.dat réalisée avec succès !
                    gfrkdvcoha.dat supprimé !

                    * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                    * Dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup supprimé !
                    Certificat Electronic-Group supprimé !
                    Certificat OOO-Favorit absent !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Nettoyage terminé le 28/06/2008 à 22:31:58,59 ***

                    [b]SDFix: Version 1.198 /b
                    Run by Administrateur on 28/06/2008 at 22:22

                    Microsoft Windows XP [version 5.1.2600]
                    Running From: C:\DOCUME~1\ADMINI~1\MESDOC~1\MESFIC~1\SDFix

                    [b]Checking Services /b:

                    Restoring Default Security Values
                    Restoring Default Hosts File

                    Rebooting

                    [b]Checking Files /b:

                    Trojan Files Found:

                    C:\WINDOWS\TMLPWIN.EXE - Deleted

                    Removing Temp Files

                    [b]ADS Check /b:

                    [b]Final Check /b:

                    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-06-28 22:33:10
                    Windows 5.1.2600 Service Pack 2 FAT NTAPI

                    scanning hidden processes ...

                    scanning hidden services ...

                    scanning hidden autostart entries ...

                    scanning hidden files ...

                    scan completed successfully
                    hidden processes: 0
                    hidden services: 0
                    hidden files: 0

                    [b]Remaining Services /b:

                    Authorized Application Key Export:

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
                    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
                    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
                    "C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
                    "C:\\Documents and Settings\\Administrateur\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe"="C:\\Documents and Settings\\Administrateur\\Local Settings\\Temp\\ImInstaller\\IncrediMail\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
                    "C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"="C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                    "D:\\eMule\\emule.exe"="D:\\eMule\\emule.exe:*:Enabled:eMule"
                    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                    [b]Remaining Files /b:

                    File Backups: - C:\DOCUME~1\ADMINI~1\MESDOC~1\MESFIC~1\SDFix\backups\backups.zip

                    [b]Files with Hidden Attributes /b:

                    Tue 4 Mar 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                    Tue 1 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT19.tmp"
                    Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT2F.tmp"
                    Fri 20 Jul 2007 1,520,128 ...H. --- "C:\Documents and Settings\Administrateur\Application Data\Microsoft\Word\~WRL3245.tmp"

                    [b]Finished!/b

                    pour ccleaner c'est copier dans le registre je ne sais pas où le trouver ce sacré registre
                    je vais faire le hijackt
                    a tout de suite
                    1. Utilisateur anonyme
                      Ok,
                      Super.

                      On continue :
                      > Lance navilog1 :
                      - Choisis l'option 2
                      Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
                      Un rapport va être générer. Poste le dans ta prochaine réponse.
                      Note: le bureau disparaît.

                      Ensuite,
                      je te fais faire un gros nettoyage :

                      > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

                      > Télécharge MalwareByte's Anti-Malware :
                      - Installe le programme puis lance le stp.
                      NB : S'il te manque COMCTL32.OCX alors télécharge le ici
                      - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
                      NB : Si tu as besoin : Tuto

                      > Télécharge et installe Ccleaner :
                      - Fais les mises à jour puis ferme le programme.
                      Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

                      > Télécharge Clean (de Malekal Morte) (différent de Ccleaner)

                      > Télécharge SDFix (de AndyManchesta) sur ton bureau :
                      - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix. Ferme ensuite le programme.

                      > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
                      Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
                      puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
                      Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

                      > Démarre en mode sans échec : (image). Si problème : tuto ici

                      > Lance MalwareByte's Anti-Malware,
                      - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
                      - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
                      - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

                      > Lance Ccleaner,
                      - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                      - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                      - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                      - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                      N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                      Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                      > Pour Clean (encore en mode sans échec) :
                      - Double-clic sur clean.cmd
                      - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
                      NB : Si besoin : Tuto

                      > Pour SDFix (toujours en mode sans échec) :
                      - Vas dans c:/SDFix et double-clique sur RunThis.bat
                      - Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
                      - Le programme va te demander de relancer le PC, frappe une touche...
                      - Le nettoyage se termine...un rapport apparait...
                      -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

                      Après reposte un nouveau rapport HiJackT stp.

                      Bon courage,

                      A+
                      1. papillonbleu
                        aloprs voila les rapports
                        en 1er celui du Smitfraudfix.cmd
                        SmitFraudFix v2.328

                        Rapport fait à 20:06:13,07, 28/06/2008
                        Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers re‡us\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est FAT32
                        Fix executé en mode sans echec

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        127.0.0.1 localhost

                        »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                        VACFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                        S!Ri's WS2Fix: LSP not Found.
                        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                        GenericRenosFix by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                        IEDFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                        404Fix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        Nettoyage terminé.

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin

                        et pour navilog:
                        Search Navipromo version 3.6.0 commencé le 28/06/2008 à 20:12:17,60

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Session actuelle : "Administrateur"

                        Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 6.0.2900.2180
                        Système de fichiers : FAT32

                        Recherche executé en mode sans échec

                        *** Recherche Programmes installés ***

                        Instant Access

                        *** Recherche dossiers dans "C:\WINDOWS" ***

                        C:\WINDOWS\msskinner trouvé !

                        *** Recherche dossiers dans "C:\Program Files" ***

                        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                        *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                        ...\MessengerSkinner trouvé !

                        *** Recherche dossiers dans "C:\DOCUME~1\bcf\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\DOCUME~1\bcf\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans "C:\WINDOWS\system32" *

                        Fichiers trouvés :

                        lwuticmy.exe trouvé !
                        lwuticmy.exe trouvé !
                        vntoymyvc.exe trouvé !
                        jjgdjbjue.exe trouvé !
                        jjgdjbjue.exe trouvé !
                        sflevsapni.exe trouvé !
                        sflevsapni.exe trouvé !

                        * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\bcf\locals~1\applic~1" *

                        *** Recherche fichiers ***

                        C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
                        C:\WINDOWS\pack.epk trouvé !
                        C:\WINDOWS\system32\linkprd.exe trouvé !
                        C:\WINDOWS\system32\nvs2.inf trouvé !

                        *** Recherche clés spécifiques dans le Registre ***

                        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        C:\WINDOWS\system32\nsinet.exe trouvé !

                        2)Recherche Heuristique :

                        * Dans "C:\WINDOWS\system32" :

                        dpdyujfrgc.dat trouvé !
                        dpdyujfrgc_nav.dat trouvé !
                        dpdyujfrgc_navps.dat trouvé !
                        gfrkdvcoha.dat trouvé !
                        gfrkdvcoha_nav.dat trouvé !
                        gfrkdvcoha_navps.dat trouvé !
                        linkprd.exe trouvé !
                        nsinet.exe trouvé !
                        thvbhujvei.dat trouvé !
                        thvbhujvei_nav.dat trouvé !
                        thvbhujvei_navps.dat trouvé !

                        * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\bcf\locals~1\applic~1" :

                        3)Recherche Certificats :

                        Certificat Egroup trouvé !
                        Certificat Electronic-Group trouvé !
                        Certificat OOO-Favorit absent !
                        Certificat Sunny-Day-Design-Ltd absent !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 28/06/2008 à 20:14:58,78 ***
                        voili voilou
                        1. papillonbleu
                          merci encore
                          je serai plus patiente la prochaine fois
                          je cours faire ce que tu m'as dit
                          desolée
                          1. Utilisateur anonyme
                            Pas de souci Papillonbleu

                            ;-)
                        3. Utilisateur anonyme
                          Coucou,
                          il n'y a pas que toi. J'ai aussi d'autres interventions.... Patience :)

                          :-)

                          Alors,
                          > Démarre en mode sans échec : (image). Si problème : tuto ici
                          - Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
                          - Enregistre le rapport puis envoie le dans ton prochain poste.

                          Ensuite,
                          > Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                          - Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
                          - Double clique sur Navilog1.exe
                          - Choisis pour la langue le français, puis l'option 1 et valide.
                          Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc)
                          - Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
                          - Fais un copier coller du rapport généré et poste-le ici.
                          NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

                          A+
                          2. papillonbleu
                            alors voila le resultat

                            SmitFraudFix v2.328

                            Rapport fait à 19:32:01,82, 28/06/2008
                            Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers re‡us\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est FAT32
                            Fix executé en mode normal

                            »»»»»»»»»»»»»»»»»»»»»»»» Process

                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\WINDOWS\system32\drivers\KodakCCS.exe
                            C:\Program Files\Eset\nod32krn.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\SearchIndexer.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\VTTimer.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                            C:\WINDOWS\CameraFixer.exe
                            C:\WINDOWS\tsnpstd3.exe
                            C:\WINDOWS\vsnpstd3.exe
                            C:\Program Files\Eset\nod32kui.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\WINDOWS\system32\nsinet.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                            C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                            C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Internet Explorer\IEXPLORE.EXE
                            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            C:\WINDOWS\system32\cmd.exe

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

                            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                            »»»»»»»»»»»»»»»»»»»»»»»»

                            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                            "Source"="About:Home"
                            "SubscribedURL"="About:Home"
                            "FriendlyName"="Ma page d'accueil"

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
                            "Source"="7db39a0d-580f-4be9-9195-8bfcd226f6c2"
                            "SubscribedURL"="C:\\Program Files\\Formosoft\\Aqua Real\\AquaReal.ocx"
                            "FriendlyName"="Aqua Real"

                            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            IEDFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            VACFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            404Fix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                            "AppInit_DLLs"=""
                            "LoadAppInit_DLLs"=dword:00000001

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            Description: Carte VIA PCI 10/100Mo Fast Ethernet - Miniport d'ordonnancement de paquets
                            DNS Server Search Order: 82.216.111.124
                            DNS Server Search Order: 82.216.111.123
                            DNS Server Search Order: 82.216.111.122
                            DNS Server Search Order: 82.216.111.121

                            HKLM\SYSTEM\CCS\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                            HKLM\SYSTEM\CS1\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                            HKLM\SYSTEM\CS2\Services\Tcpip\..\{2818F1DE-4EA8-430E-AAA9-E642E9E962B9}: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121
                            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.124 82.216.111.123 82.216.111.122 82.216.111.121

                            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            1. Utilisateur anonyme
                              C'est très grave.

                              Il faut amputer !

                              :-)

                              Alors,
                              >Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI).
                              - Regarde le tuto
                              - Exécute le programme et choisi l’option 1 (et uniquement).
                              Le programme va générer un rapport, copie/colle le sur le forum.

                              A+
                              • 1
                              • 2

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Clavier bloqué qui n'écrit plus : comment le débloquer
                              pomad

                              5 réponses