Sos spyware secure

Bonjour,
je suis infesté par le spyware secure windows qui m'a déconnecté le centre de sécurité windows et affiche plein de pubs (mon ordi est lent maintenant). j'ai vu sur votre site les cas similaires résolus mais je ne me sens pas d'attaque pour le faire seul. merci de votre aide à tous !
Configuration: Windows XP
AOL 9.0

28 réponses

Résumé de la discussion

Le fil porte sur une infestation de spyware nommé Secure Windows qui désactive le centre de sécurité et affiche des publicités, ralentissant l’ordinateur fonctionnant sous Windows XP avec AOL 9.0 et demandant de l’aide. Des réponses recommandent l’utilisation d’un outil de détection et de nettoyage comme Malwarebytes, qui identifie et supprime les composants Adware/MyWay et NaviPromo, puis génère un rapport de suppression. Par exemple, un rapport Malwarebytes affiche deux fichiers infectés, des suppressions dans le registre et des objets navigateur, puis demande le redémarrage et la sauvegarde du rapport. D'autres échanges signalent aussi la vérification manuelle du Centre de sécurité et des mises à jour antivirus, et l'usage d'outils complémentaires pour éviter les faux positifs.

Bobot (l’IA à votre service)
  1. ok

    voila ce que tu vas faire

    Démarrer > executer > tape : services.msc

    dans le liste tu repere centre de securité et tu redémarre le service et test
    1. ok c'est bon.
      cette fois-ci c'est terminé. encore merci
  2. le centre de sécurité windows est toujours désactivé

    qu est ce qui est desactvé ?? l antivirus les mises a jours ??

    tu clic dessus et tu active tout simplement

    verifie avant les mises a jours de ton antivirus
    1. c'est le centre de sécurité windows qui se trouve dans le panneau de configuration. il ne me donne pas de main pour l'activer. il dit qu'il est indisponible car il n'a pas démarré ou a été arrêté. j'ai déjà redémarré le service mais rien ne change.
  3. Ah et penses a mette resolu stp
    1. ça a l'air bon côté fenêtres intempestives.
      le centre de sécurité windows est toujours désactivé, comment je fais pour l'activer ?
  4. scan de temps en temps avec malewarebyte ccleaner et avg

    @+++
    1. ok parfait

      toujours des soucis ???
      1. non, apparemment ça a l'air bon.
        il y a un risque qu'il se représente ou il sera détecté et détruit avec l'ensemble des logiciels qu'on a téléchargés.
        encore merci pour le suivi et l'efficacité.
        ciao
    2. il n'a trouvé aucun nuisible

      normal on l a deja passé

      voir ma réponse post 41
      1. Salut

        comment va le pc ???

        désinstal adobe reader si c est la version gratuite car pas a jours et telecharge et instal cette version :

        https://get2.adobe.com/reader/otherversions/

        ensuite :

        -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        -> L´installer.

        -> Une fois installé et lancé :

        Dans la colonne de gauche, click sur :

        ->"registre" :

        Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

        ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

        ->"nettoyeur"

        quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

        -> Tutoriel en image :

        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        ensuite :

        Télecharge et instal AVG anti spyware:

        http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

        instal le et met le a jours

        ensuite lance le scan et supprime

        puis poste le rapport sur le forum stp

        ensuite :

        telecharge et instal regcleaner:

        http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

        tutorial :

        https://forums.cnetfrance.fr

        http://www.softastuces.com/tuto/maint/regcleaner/

        et pour finir :

        * pour supprimer les outils/fix utilisés :

        Télécharge ToolsCleaner sur ton bureau.
        -->
        http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

        # Clique sur Recherche et laisse le scan agir ...
        # Clique sur Suppression pour finaliser.
        # Tu peux, si tu le souhaites, te servir des Options facultatives.
        # Clique sur Quitter pour obtenir le rapport.
        # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        1. ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 16:13:03 18/07/2008

          + Résultat de l'analyse:

          :mozilla.840:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
          :mozilla.841:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
          :mozilla.842:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
          :mozilla.201:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.202:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.203:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.204:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.205:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.206:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.207:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.208:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.209:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.210:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.211:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.212:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.213:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.214:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.215:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.216:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.217:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.218:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.219:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.430:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.647:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@aolfr.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.866:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
          :mozilla.867:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
          :mozilla.106:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.107:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.108:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.109:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.110:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.111:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.112:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.113:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.845:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
          :mozilla.158:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
          :mozilla.171:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
          :mozilla.172:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
          C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
          :mozilla.479:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
          :mozilla.105:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
          :mozilla.114:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
          :mozilla.635:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
          :mozilla.581:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
          :mozilla.582:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
          :mozilla.583:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
          :mozilla.490:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
          :mozilla.20:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
          :mozilla.196:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
          :mozilla.65:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
          :mozilla.66:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
          :mozilla.671:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.672:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.674:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.675:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.676:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.226:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
          :mozilla.227:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
          :mozilla.228:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
          :mozilla.799:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
          :mozilla.151:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
          :mozilla.152:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
          :mozilla.13:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
          :mozilla.14:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
          :mozilla.15:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
          :mozilla.652:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
          :mozilla.653:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
          :mozilla.654:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
          :mozilla.604:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.605:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.606:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.607:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.608:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.609:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.610:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
          :mozilla.285:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.639:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
          :mozilla.641:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
          :mozilla.16:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.17:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.18:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.19:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.334:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.335:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.336:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.337:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.338:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.339:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.340:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.341:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.342:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.343:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.344:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.345:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.346:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.347:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.348:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.349:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.350:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.351:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.352:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.353:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.354:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.355:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.356:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.357:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.358:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.359:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.360:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.361:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.362:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.363:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.364:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.365:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.366:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.367:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.368:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.369:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.370:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.371:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.372:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.373:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.374:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.375:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.376:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.377:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.378:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.379:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.380:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.381:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.382:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.383:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
          :mozilla.78:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
          :mozilla.79:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
          :mozilla.80:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
          :mozilla.220:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.221:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.222:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.223:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.224:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.225:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.234:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.485:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.486:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.487:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.491:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.492:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.493:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.494:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.655:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.656:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.657:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.660:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.661:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.662:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.663:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.666:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.667:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.668:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.669:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.678:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.679:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.680:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.681:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.730:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.731:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.732:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.733:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.735:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.736:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.737:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.738:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.741:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.742:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.743:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.744:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.804:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.805:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.806:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.807:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.858:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.859:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.860:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.861:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@sanofi.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
          C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
          :mozilla.294:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
          :mozilla.295:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
          :mozilla.296:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
          :mozilla.297:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

          Fin du rapport
        2. rapport tcleaner

          -->- Recherche:

          C:\Qoobox: trouvé !
          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
          C:\Documents and Settings\Eric Tasca\Bureau\HijackThis.lnk: trouvé !
          C:\Documents and Settings\Eric Tasca\Bureau\FixWareout.exe: trouvé !
          C:\Documents and Settings\Eric Tasca\Bureau\Navilog1.exe: trouvé !
          C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe: trouvé !
          C:\Documents and Settings\Eric Tasca\Bureau\HJTInstall.exe: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
          C:\Documents and Settings\Eric Tasca\Bureau\HijackThis.lnk: supprimé !
          C:\Documents and Settings\Eric Tasca\Bureau\FixWareout.exe: supprimé !
          C:\Documents and Settings\Eric Tasca\Bureau\Navilog1.exe: supprimé !
          C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe: supprimé !
          C:\Documents and Settings\Eric Tasca\Bureau\HJTInstall.exe: supprimé !
          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\Qoobox: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
          C:\Program Files\Navilog1: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
      2. Bonjour,
        rappel du problème. je suis infesté par le spyware secure windows qui m'a déconnecté le centre de sécurité windows et affiche plein de pubs (mon ordi est lent maintenant). j'ai vu sur votre site les cas similaires résolus mais je ne me sens pas d'attaque pour le faire seul.

        je ne sais pas trop si on approche de la fin mais apparemment il ne reste que détails.
        dites-moi quand on peut s'y mettre pour finir.
        encore merci
        1. bonjour

          tout d"abord téléchargez malwarebyte antimalware faites un examen complet puis supprimer tout ce qu'il a trouvé revenez sur le forum pour me dire le resultat
        2. @cruchot10il n'a trouvé aucun nuisible.

          Malwarebytes' Anti-Malware 1.20
          Version de la base de données: 962
          Windows 5.1.2600 Service Pack 2

          14:11:47 18/07/2008
          mbam-log-7-18-2008 (14-11-47).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 111111
          Temps écoulé: 50 minute(s), 11 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      3. ok

        reste des details on finira demain

        bonne nuit

        ps : fait un up de ton topic demain pour pas que je t oublie
        1. merci pour tout, je vais dormir un peu plus tranquille
      4. refais un scan hijackthis et post le rapport stp
        1. Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 02:27:46, on 18/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\System32\wltrysvc.exe
          C:\WINDOWS\System32\bcmwltry.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\WINDOWS\VM_STI.EXE
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
          c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
          c:\program files\fichiers communs\aol\1142949512\ee\anotify.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\notepad.exe
          c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
          C:\Program Files\AOL 9.0g\waol.exe
          C:\Program Files\AOL 9.0g\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
      5. réouvre hijackthis
        fais scan only
        coche ces lignes :

        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)

        O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-1­5B07997617A}: NameServer = 205.188.146.145

        et clic sur fix checked

        -> Redémarre en mode sans échec :

        Comment redémarrer en mode sans echec?

        Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
        Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
        Ps : si F8 ne marche pas utilise la touche F5.

        click sur demarrer > executer > dans la boite de dialogue tape > cmd et valide

        dans la fenetre noir tape ceci : ipconfig /flushdns et valide par entree

        redémarre en mode normal :

        Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        -> Double clique sur combofix.exe.
        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

        Avant d'utiliser ComboFix :

        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

        -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        1. quand je suis dans le mode sans échec, exécuter cmd, il reste sans rien faire (apparemment) sur document and settings eric tasca. si je tape ce que je dois taper il m'indique un message d'erreur (genre introuvable)
        2. ComboFix 08-07-15.4 - Eric Tasca 2008-07-18 2:05:01.2 - NTFSx86
          Endroit: C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-06-18 to 2008-07-18 ))))))))))))))))))))))))))))))))))))
          .

          2008-07-18 00:15 . 2008-07-18 00:24 <REP> d-------- C:\fixwareout
          2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Documents and Settings\Eric Tasca\Application Data\Malwarebytes
          2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-07-17 21:22 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
          2008-07-17 21:22 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
          2008-07-17 20:15 . 2008-07-17 20:15 <REP> d-------- C:\Program Files\Trend Micro
          2008-07-17 17:54 . 2008-07-17 20:54 <REP> d-------- C:\Program Files\Navilog1
          2008-07-17 17:40 . 2008-07-17 17:41 357,768 --a------ C:\Documents and Settings\Eric Tasca\SymXPep2.dll
          2008-07-16 15:26 . 2008-07-16 15:52 68,696 --a------ C:\WINDOWS\hpoins05.dat
          2008-07-16 15:26 . 2004-12-14 19:06 19,696 --------- C:\WINDOWS\hpomdl05.dat
          2008-07-16 15:18 . 2004-12-14 19:06 229,376 -ra------ C:\WINDOWS\system32\hpovst08.dll
          2008-07-13 21:52 . 2008-07-16 11:34 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-07-13 21:52 . 2008-07-13 21:52 1,409 --a------ C:\WINDOWS\QTFont.for
          2008-06-20 18:41 . 2008-06-20 18:41 247,808 --------- C:\WINDOWS\system32\dllcache\mswsock.dll
          2008-06-20 11:44 . 2008-06-20 11:44 138,368 --------- C:\WINDOWS\system32\dllcache\afd.sys

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-07-18 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
          2008-07-16 14:45 --------- d-----w C:\Program Files\HP
          2008-07-11 08:30 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
          2008-07-11 08:30 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
          2008-07-11 08:30 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
          2008-07-11 08:30 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
          2008-07-11 08:30 --------- d-----w C:\Program Files\Symantec
          2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
          2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
          2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
          2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
          2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
          2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
          2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
          2008-06-16 17:10 --------- d-----w C:\Documents and Settings\Eric et Sandra\Application Data\AdobeUM
          2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
          2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
          2008-06-13 13:45 579,464 ----a-w C:\WINDOWS\system32\SymNeti.dll
          2008-06-13 13:45 207,240 ----a-w C:\WINDOWS\system32\SymRedir.dll
          2008-06-13 13:14 31,280 ----a-w C:\WINDOWS\system32\drivers\SymIM.sys
          2008-06-13 13:14 13,093 ----a-w C:\WINDOWS\system32\drivers\SymRedir.cat
          2008-06-13 13:14 1,611 ----a-w C:\WINDOWS\system32\drivers\SymRedir.inf
          2008-06-13 13:13 96,432 ----a-w C:\WINDOWS\system32\drivers\symfw.sys
          2008-06-13 13:13 41,008 ----a-w C:\WINDOWS\system32\drivers\symndisv.sys
          2008-06-13 13:13 38,576 ----a-w C:\WINDOWS\system32\drivers\symids.sys
          2008-06-13 13:13 37,424 ----a-w C:\WINDOWS\system32\drivers\symndis.sys
          2008-06-13 13:13 22,320 ----a-w C:\WINDOWS\system32\drivers\symredrv.sys
          2008-06-13 13:13 184,240 ----a-w C:\WINDOWS\system32\drivers\symtdi.sys
          2008-06-13 13:13 13,616 ----a-w C:\WINDOWS\system32\drivers\symdns.sys
          2008-06-03 08:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
          2008-06-02 23:36 --------- d-----w C:\Program Files\Norton AntiVirus
          2008-06-02 23:23 --------- d-----w C:\Program Files\Windows Sidebar
          2008-05-27 09:09 --------- d-----w C:\Documents and Settings\Eric Tasca\Application Data\AdobeUM
          2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\dllcache\rmcast.sys
          2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
          2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
          2008-04-23 21:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
          2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
          2008-04-22 07:41 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
          2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
          2008-04-20 05:07 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
          2008-01-24 11:59 594,944 ----a-w C:\Program Files\mozilla firefox\plugins\MannequinPlayer2.dll
          2007-07-11 12:28 104 --sh--r C:\WINDOWS\system32\907EF41FFE.sys
          2007-07-11 12:28 5,642 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
          "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-03-27 15:22 4670968]
          "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "AOLSAV"="C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 16:18 80384]
          "HostManager"="C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe" [2006-11-17 14:16 50736]
          "PWCam"="C:\Program Files\Fichiers communs\PWC3800\PWCam.exe" [2005-05-04 15:04 40960]
          "BigDogPath"="C:\WINDOWS\VM_STI.EXE" [2003-01-21 15:19 40960]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
          "ImgTask"="C:\WINDOWS\Imgtask.exe" [2006-12-13 04:26 20480]
          "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-25 18:47 51048]
          "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2008-02-06 23:49 718704]

          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
          backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk
          backup=C:\WINDOWS\pss\AOL 9.0 Icône AOL.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Digital Line Detect.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Digital Line Detect.lnk
          backup=C:\WINDOWS\pss\Digital Line Detect.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^dlbcserv.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\dlbcserv.lnk
          backup=C:\WINDOWS\pss\dlbcserv.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
          backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
          backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
          backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dell Wireless Manager UI]
          C:\WINDOWS\system32\WLTRAY [X]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
          -r------- 2006-11-17 12:41 71216 C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]
          --a------ 2003-01-21 15:19 40960 C:\WINDOWS\VM_STI.EXE

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
          --a------ 2008-01-25 18:47 51048 C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
          --a------ 2004-08-05 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dell QuickSet]
          --a------ 2005-09-01 18:24 684032 C:\Program Files\Dell\QuickSet\quickset.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla]
          --a------ 2004-12-06 02:05 127035 C:\WINDOWS\system32\dla\tfswctrl.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DVDLauncher]
          --------- 2005-02-23 17:19 53248 C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
          --a------ 2006-11-17 14:16 50736 C:\Program Files\Fichiers communs\AOL\1142949512\ee\aolsoftware.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
          --a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
          --a------ 2005-07-19 11:06 77824 C:\WINDOWS\system32\hkcmd.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
          --a------ 2005-07-19 11:10 114688 C:\WINDOWS\system32\igfxpers.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
          --a------ 2005-07-19 11:09 94208 C:\WINDOWS\system32\igfxtray.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
          --a------ 2005-06-10 11:44 81920 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ModemOnHold]
          --------- 2003-09-10 03:24 20480 C:\Program Files\NetWaiting\netwaiting.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
          --a------ 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWCam]
          --a------ 2005-05-04 15:04 40960 C:\Program Files\Fichiers communs\PWC3800\PWCam.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
          --a------ 2007-06-29 06:24 286720 C:\Program Files\QuickTime\QTTask.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
          --a------ 2007-12-06 17:53 214560 C:\Program Files\Real\RealPlayer\realplay.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
          --a------ 2005-06-24 07:36 729178 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
          --a------ 2005-09-10 00:19 393216 C:\WINDOWS\stsystra.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
          "C:\\Program Files\\AOL 9.0a\\waol.exe"=
          "C:\\Program Files\\AOL 9.0c\\waol.exe"=
          "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"=
          "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\AOL 9.0f\\waol.exe"=
          "C:\\Program Files\\AOL 9.0g\\waol.exe"=
          "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\MSN Messenger\\livecall.exe"=
          "C:\\WINDOWS\\system32\\ftp.exe"=

          R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-01-25 18:47]
          R2 UMAXPCLS;Pilote de scanneur pour port imprimante;C:\WINDOWS\system32\DRIVERS\umaxpcls.sys [2001-08-17 21:58]
          S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-03-06 21:32]
          S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
          S3 ZSMC302;PLEOMAX PWC-3800;C:\WINDOWS\system32\Drivers\usbvm302.sys [2004-03-19 18:11]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc2bc5fe-1105-11dd-b8bb-00038a000015}]
          \Shell\AutoRun\command - E:\Imageviewer.exe

          *Newly Created Service* - CATCHME
          *Newly Created Service* - PROCEXP90
          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2008-07-07 08:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Eric et Sandra.job"
          - C:\Program Files\Norton AntiVirus\Navw32.exe
          "2006-01-16 09:19:50 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
          - C:\WINDOWS\system32\OOBE\oobebaln.exe
          "2008-07-18 01:12:01 C:\WINDOWS\Tasks\Symantec NetDetect.job"
          - C:\Program Files\Symantec\LiveUpdate\NDetect.exe
          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-07-18 02:09:53
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          C:\WINDOWS\explorer.exe [2212] 0xFE848330

          Balayage caché autostart entries ...

          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
          AOLSAV = C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-07-18 2:14:52
          ComboFix-quarantined-files.txt 2008-07-18 01:14:28
          ComboFix2.txt 2008-07-18 00:47:35

          Pre-Run: 23,016,226,816 octets libres
          Post-Run: 23,006,089,216 octets libres

          210 --- E O F --- 2008-07-09 13:11:10
      6. je te demande ça car ton dns nous renvoi aux states :

        O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-1­5B07997617A}: NameServer = 205.188.146.145

        * Télécharge FixWareout de ce site sur le bureau:
        http://downloads.subratam.org/Fixwareout.exe
        hxxp://swandog46.geekstogo.com/Fixwareout.exe

        * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
        Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

        *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

        1. jamais parti aux states. j'ai un portable dell et suis chez aol...

          iUsername "Eric Tasca" - 18/07/2008 0:16:28 [Fixwareout edited 9/01/2007]a
          ~~~~~ Prerun check

          Cache de résolution DNS vidé.

          System was rebooted successfully.

          ~~~~~ Postrun check
          HKLM\SOFTWARE\~\Winlogon\ "System"=""
          ....
          ....
          ~~~~~ Misc files.
          ....
          ~~~~~ Checking for older varients.
          ....

          ~~~~~ Current runs (hklm hkcu "run" Keys Only)
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "AOLSAV"="C:\\PROGRA~1\\TECHCI~1\\AOLSAV\\AOLAgent.exe"
          "HostManager"="C:\\Program Files\\Fichiers communs\\AOL\\1142949512\\ee\\AOLSoftware.exe"
          "PWCam"="C:\\Program Files\\Fichiers communs\\PWC3800\\PWCam.exe"
          "BigDogPath"="C:\\WINDOWS\\VM_STI.EXE PLEOMAX PWC-3800"
          "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
          "ISUSPM Startup"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\ISUSPM.exe\" -startup"
          "ImgTask"="C:\\WINDOWS\\Imgtask.exe"
          "ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
          "osCheck"="\"C:\\Program Files\\Norton AntiVirus\\osCheck.exe\""

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
          "Yahoo! Pager"="\"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe\" -quiet"
          "IncrediMail"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe /c"
          "updateMgr"="\"C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\AdobeUpdateManager.exe\" AcRdB7_0_9 -reboot 1"
          ....
          Hosts file was reset, If you use a custom hosts file please replace it...
          ~~~~~ End report ~~~~~

          nouveau rapport hijackthis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:33:33, on 18/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\System32\wltrysvc.exe
          C:\WINDOWS\System32\bcmwltry.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\notepad.exe
          C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          C:\WINDOWS\VM_STI.EXE
          C:\WINDOWS\Imgtask.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
          c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
          c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
          C:\Program Files\AOL 9.0g\waol.exe
          C:\Program Files\AOL 9.0g\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
          O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
      7. ok c bon

        t habites aus states ???

        OrgName: America Online, Inc
        OrgID: AMERIC-59
        Address: 22080 Pacific Blvd
        City: Sterling
        StateProv: VA
        PostalCode: 20166
        Country: US

        NetRange: 205.188.0.0 - 205.188.255.255
        CIDR: 205.188.0.0/16
        NetName: AOL-DTC
        NetHandle: NET-205-188-0-0-1
        Parent: NET-205-0-0-0-0
        NetType: Direct Assignment
        NameServer: DNS-01.NS.AOL.COM
        NameServer: DNS-02.NS.AOL.COM
        Comment:
        RegDate: 1998-04-18
        Updated: 1998-04-27

        RTechHandle: AOL-NOC-ARIN
        RTechName: America Online, Inc.
        RTechPhone: +1-703-265-4670
        RTechEmail: domains@aol.net

        refais un scan hijackthis et post le rapport stp
        1. non jusqu'à preuve du contraire je suis encore à paris... Pourquoi tu me demandes ?

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:08:32, on 18/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\System32\wltrysvc.exe
          C:\WINDOWS\System32\bcmwltry.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          C:\WINDOWS\VM_STI.EXE
          C:\WINDOWS\Imgtask.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
          c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
          c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
          C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          C:\Program Files\AOL 9.0g\waol.exe
          C:\Program Files\AOL 9.0g\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
          O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
      8. réouvre hijackthis
        fais scan only
        coches ces lignes :

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR

        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)

        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

        O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpP­lugins.10.4.0.4.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://copainsdavant.linternaute.com/
        O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.dlink.com/products/livedemo/plugin/h263ctrl.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerAD­P-1.1.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/sw­flash.cab
        O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab

        tu les coches et tu clic sur fix checked

        ensuite désinstal java car pas a jours et telecharge et instal cette version :

        https://www.java.com/fr/download/manual.jsp

        ensuite si c est la version gratuite désinstal adobe reader car pas a jours et telecharge et instal cette version :

        https://get2.adobe.com/reader/otherversions/

        ensuite :

        Rends toi sur ce site :

        https://www.virustotal.com/gui/

        Clique sur parcourir et cherche ce fichier : C:\WINDOWS\Imgtask.exe
        Clique sur Send File.

        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Il doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        Copie le dans ta réponse.
        1. ça prend tu temps. j'ai lancé virus total sur imgtask depuis dix minutes, il m'indique que le fichier a été analysé. pas de rapport précis (seulement quatre lignes, résultats 2/33. c'est le contenu de permalink que je dois copier coller ?
      9. réouvre malewarebyte
        va sur quarantaine
        supprime tout

        refais un scan hijackthis et post le rapport stp
        1. Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:18:34, on 17/07/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\System32\wltrysvc.exe
          C:\WINDOWS\System32\bcmwltry.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          C:\WINDOWS\VM_STI.EXE
          C:\WINDOWS\Imgtask.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
          c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
          c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
          C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          C:\Program Files\AOL 9.0g\waol.exe
          C:\Program Files\AOL 9.0g\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
          O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
          O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
          O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
          O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.dlink.com/products/livedemo/plugin/h263ctrl.cab
          O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
          O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
      10. ouvre malewarebyte

        va sur rapport/log
        1. le voici

          Malwarebytes' Anti-Malware 1.20
          Version de la base de données: 962
          Windows 5.1.2600 Service Pack 2

          22:22:17 17/07/2008
          mbam-log-7-17-2008 (22-22-17).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 118341
          Temps écoulé: 56 minute(s), 51 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 1
          Clé(s) du Registre infectée(s): 5
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (Adware.MyWay) -> Unloaded module successfully.

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\TypeLib\{4d25f920-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{4d25f921-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d25f921-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{4d25f924-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (Adware.MyWay) -> Delete on reboot.
          C:\Documents and Settings\Eric et Sandra\Menu Démarrer\SerialPlayers.lnk (Adware.NaviPromo) -> Quarantined and deleted successfully.
      11. Telecharge malwarebytes

        -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        Tu l´instale; le programme va se mettre automatiquement a jour.

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des elements on ete trouvés > click sur supprimer la selection.

        si il t´es demandé de redemarrer > click sur "yes".

        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.

        ps : les rapport sont aussi rangé dans l onglet rapport/log
        1. où se trouve l'onglet rapport log ? je ne retrouve pas mon bloc note
      12. il faut REDEMARER le pc

        tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        1)Double clique sur navilog1.bat
        Au menu principal, choisis 4 et valides.
        A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
        Il va te demander de saisir le nom de fichier,
        saisies ce qui est en gras ci-dessous et rien d'autre puis valides:

        ygkqw

        le fix va te demander de le resaisir, fais-le et valides
        Ton bureau va disparaitre, c'est normal.
        Laisses-toi guider
        Patientes jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
        Sauvegardes le rapport de manière à le retrouver
        Refermes le blocnote. Ton bureau va réapparaitre.
        Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
        1. rapport du mode sans échec

          Clean Navipromo version 3.6.0 commencé le 17/07/2008 à 20:50:06,17

          Outil exécuté depuis C:\Program Files\navilog1
          Session actuelle : "Eric Tasca"

          Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.11
          Système de fichiers : NTFS

          Mode suppression par méthode manuelle

          Nom du fichier saisi : ygkqw

          Nettoyage executé en mode sans échec

          *** Recherche, création sauvegardes et suppression ***

          * Suppression dans "C:\WINDOWS\system32" *

          * Suppression dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" *

          * Suppression dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" *

          *** Suppression dossiers dans "C:\WINDOWS" ***

          *** Suppression dossiers dans "C:\Program Files" ***

          *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

          *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

          *** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\applic~1" ***

          *** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\applic~1" ***

          *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

          *** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" ***

          *** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" ***

          *** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\menudm~1\progra~1" ***

          *** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\menudm~1\progra~1" ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\Eric Tasca\locals~1\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans "C:\WINDOWS\system32" *

          * Dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" *

          * Dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" *

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat OOO-Favorit supprimé !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Nettoyage terminé le 17/07/2008 à 20:54:01,14 ***
      • 1
      • 2