Virus win 32 scarmorph et rootkit-gen

Résolu
fimo -  
Bonjour,
merci girly
j'ai lancé navilog ss pb
voici le ésultat de l analyseSearch Navipromo version 3.6.5 commencé le 04/09/2008 à 21:14:33.34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "JOCELYNE"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !
...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\JOCELYNE\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\JOCELYNE\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" *

*** Recherche fichiers ***

c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
c:\docume~1\jocelyne\bureau\InternetGameBox.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" :

dcbxol.dat trouvé !
dcbxol_nav.dat trouvé !
dcbxol_navps.dat trouvé !
mweuu.dat trouvé !
mweuu_nav.dat trouvé !
mweuu_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 04/09/2008 à 21:26:28.37 ***

que doi-je faire maintenant?
Configuration: Windows XP
Internet Explorer 7.0

36 réponses

Résumé de la discussion

Une analyse Navilog 3.6.5 signale des éléments potentiellement infectés par navipromo, tout en avertissant que certains fichiers peuvent être légitimes et nécessitent une vérification avant toute suppression. Des réponses recommandent des outils complémentaires comme Malwarebytes Anti-Malware et Spyware Doctor, et insistent sur l’arrêt d’Internet Explorer pendant la suppression pour éviter les compromissions. La meilleure réponse précise que le reste de l’infection se concentrait dans la restauration système, ce qui n’est pas grave selon l’analyse et que les actions ultérieures visent surtout à prévenir de nouvelles contaminations. En parallèle, une seconde trace de HijackThis liste de multiples entrées dans les processus, les clés de registre et les services, montrant l’étendue potentielle du hijack et la nécessité d’un diagnostic approfondi.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Salut jocelyne,

    j´ai vu ton message a l´instant,

    antivir a trouvé le reste de l´infection navipromo qui était dans la restauration system; c´est pas grave :)

    comment ça va sinon ?

    @+
    0
    1. g!rly Contributeur
      De rien Jocelyne :)
      Merci`
      Bye`
      Julie`
      0
      1. fimo
        salut julie girly

        Nos routes semblent vouloir se retrouver , Avira a trouvé ceci

        Avira 19/09/08

        Avira AntiVir Personal
        Report file date: vendredi 19 septembre 2008 10:19

        Scanning for 1624539 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows XP
        Windows version: (Service Pack 2) [5.1.2600]
        Boot mode: Normally booted
        Username: SYSTEM
        Computer name: BUREAU

        Version information:
        BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
        AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
        AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
        LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
        ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
        ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12/09/2008 10:36:28
        ANTIVIR3.VDF : 7.0.6.178 182784 Bytes 18/09/2008 12:24:43
        Engineversion : 8.1.1.28
        AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
        AESCRIPT.DLL : 8.1.0.70 319866 Bytes 15/09/2008 10:36:33
        AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
        AERDL.DLL : 8.1.1.1 397683 Bytes 15/09/2008 10:36:32
        AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
        AEOFFICE.DLL : 8.1.0.23 196987 Bytes 15/09/2008 10:36:32
        AEHEUR.DLL : 8.1.0.51 1397111 Bytes 15/09/2008 10:36:31
        AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
        AEGEN.DLL : 8.1.0.36 315764 Bytes 15/09/2008 10:36:30
        AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
        AECORE.DLL : 8.1.1.11 172406 Bytes 15/09/2008 10:36:29
        AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
        AVREP.DLL : 8.0.0.2 98344 Bytes 15/09/2008 10:36:29
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
        RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

        Configuration settings for the scan:
        Jobname..........................: Complete system scan
        Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:, D:,
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: Intelligent file selection
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: vendredi 19 septembre 2008 10:19

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'Watch.exe' - '1' Module(s) have been scanned
        Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned
        Scan process 'PollingModule.exe' - '1' Module(s) have been scanned
        Scan process 'Inactivity.exe' - '1' Module(s) have been scanned
        Scan process 'Toaster.exe' - '1' Module(s) have been scanned
        Scan process 'ComComp.exe' - '1' Module(s) have been scanned
        Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned
        Scan process 'Residence.exe' - '1' Module(s) have been scanned
        Scan process 'AnumanLive.exe' - '1' Module(s) have been scanned
        Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
        Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
        Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
        Scan process 'cfp.exe' - '1' Module(s) have been scanned
        Scan process 'cssurf.exe' - '1' Module(s) have been scanned
        Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
        Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
        Scan process 'jusched.exe' - '1' Module(s) have been scanned
        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
        Scan process 'StartMessager.exe' - '1' Module(s) have been scanned
        Scan process 'AOLAgent.exe' - '1' Module(s) have been scanned
        Scan process 'PCMService.exe' - '1' Module(s) have been scanned
        Scan process 'CNYHKey.exe' - '1' Module(s) have been scanned
        Scan process 'mHotkey.exe' - '1' Module(s) have been scanned
        Scan process 'carpserv.exe' - '1' Module(s) have been scanned
        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
        Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
        Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
        Scan process 'nvraidservice.exe' - '1' Module(s) have been scanned
        Scan process 'alg.exe' - '1' Module(s) have been scanned
        Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
        Scan process 'CLSched.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'scardsvr.exe' - '1' Module(s) have been scanned
        Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'CLMLService.exe' - '1' Module(s) have been scanned
        Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned
        Scan process 'cmdagent.exe' - '1' Module(s) have been scanned
        Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'avguard.exe' - '1' Module(s) have been scanned
        Scan process 'sched.exe' - '1' Module(s) have been scanned
        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        57 processes with 57 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!
        Master boot sector HD1
        [INFO] No virus was found!
        [WARNING] System error [21]: Le périphérique n'est pas prêt.
        Master boot sector HD2
        [INFO] No virus was found!
        [WARNING] System error [21]: Le périphérique n'est pas prêt.
        Master boot sector HD3
        [INFO] No virus was found!
        [WARNING] System error [21]: Le périphérique n'est pas prêt.
        Master boot sector HD4
        [INFO] No virus was found!
        [WARNING] System error [21]: Le périphérique n'est pas prêt.

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!
        Boot sector 'D:\'
        [INFO] No virus was found!

        Starting to scan the registry.
        The registry was scanned ( '68' files ).

        Starting the file scan:

        Begin scan in 'C:\'
        C:\hiberfil.sys
        [WARNING] The file could not be opened!
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        C:\System Volume Information\_restore{E9988053-5F0E-4F7C-A6CA-2B9F29901EF0}\RP783\A0037626.exe
        [DETECTION] Contains recognition pattern of the DR/NaviPromo.BW.47 dropper
        [NOTE] The file was moved to '49037706.qua'!
        Begin scan in 'D:\' <INSTALL>

        End of the scan: vendredi 19 septembre 2008 12:04
        Used time: 1:45:46 Hour(s)

        The scan has been done completely.

        7665 Scanning directories
        305734 Files were scanned
        1 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        0 files were deleted
        0 files were repaired
        1 files were moved to quarantine
        0 files were renamed
        2 Files cannot be scanned
        305731 Files not concerned
        6832 Archives were scanned
        6 Warnings
        1 Notes

        voici le rapport hijac

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 18:23:06, on 21/09/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
        C:\Program Files\COMODO\Firewall\cmdagent.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
        C:\WINDOWS\system32\nvraidservice.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\carpserv.exe
        C:\WINDOWS\mHotkey.exe
        C:\WINDOWS\CNYHKey.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\CyberLink\PowerCinema\PCMService.exe
        C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
        C:\PROGRA~1\MESSAG~1\StartMessager.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\COMODO\SafeSurf\cssurf.exe
        C:\Program Files\COMODO\Firewall\cfp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\Documents and Settings\JOCELYNE\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
        C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
        C:\WINDOWS\system32\wbem\unsecapp.exe
        C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
        C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
        C:\PROGRA~1\Wanadoo\ComComp.exe
        C:\PROGRA~1\Wanadoo\Toaster.exe
        C:\PROGRA~1\Wanadoo\Inactivity.exe
        C:\PROGRA~1\Wanadoo\PollingModule.exe
        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
        C:\PROGRA~1\Wanadoo\Watch.exe
        C:\Program Files\Microsoft Works\MSWorks.exe
        C:\Program Files\Microsoft Works\WkDStore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\celltab\Office\WINWORD.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [CARPService] carpserv.exe
        O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
        O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
        O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
        O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [IsaCpg.exe] C:\Program files\Ditoo\IsaCpg.exe
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\JOCELYNE\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Picture Package Menu.lnk = ?
        O4 - Global Startup: Picture Package VCD Maker.lnk = ?
        O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
        O14 - IERESET.INF: START_PAGE_URL=https://www.targa.gmbh/eng/targa/
        O18 - Protocol: marge - {4FEC9AA5-E7A9-42BB-B715-B26161FEEE39} - C:\Isamgwp\IsaMgwIE.ocx
        O18 - Protocol: troupeau - {80477DC2-CDF6-41BA-8A5F-56A17CE26EB9} - C:\IsaPrwp\prwNetIE.dll
        O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
        O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        0
    2. FIMO
      SALUT GIRLY

      MERCI POUR CES DERNIERES INFOS ET TOUTE L AIDE QUE TU M AS APPORTEE.
      NOS CHEMINS SE SEPARENT DONC , ALORS BONNE ROUTE A TOI SUR LES CHEMINS DU NET ET CEUX DE FINLAND...

      [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\TB.txt: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\Toolbar SD: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\JOCELYNE\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\JOCELYNE\Bureau\OtMoveIt2.exe: trouvé !
      C:\Documents and Settings\JOCELYNE\Bureau\ToolBarSD.exe: trouvé !
      C:\Documents and Settings\JOCELYNE\Recent\HijackThis.lnk: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\JOCELYNE\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\JOCELYNE\Bureau\OtMoveIt2.exe: supprimé !
      C:\Documents and Settings\JOCELYNE\Bureau\ToolBarSD.exe: supprimé !
      C:\Documents and Settings\JOCELYNE\Recent\HijackThis.lnk: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\TB.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\Toolbar SD: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !

      Corbeille vidée!
      Fichiers temporaires nettoyés !

      ENCORE MERCI POUR TOUT
      FIMO
      0
      1. g!rly Contributeur
        Salut Fimo,

        De mon point de vu, ça commence a être bien; oui installe ton logiciel d´architecture; fais toi plaisir :)

        Oui envoie un mail ou va directement dans un de leur point de vente (orange)...

        Repasse tool cleaner :

        Télécharge ToolsCleaner sur ton bureau.
        --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
        # Clique sur Recherche et laisse le scan agir ...
        # Clique sur Suppression pour finaliser.
        # Tu peux, si tu le souhaites, te servir des Options facultatives.
        # Clique sur Quitter pour obtenir le rapport.
        # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

        Voila nos chemins se séparent maintenant...

        @+
        0
        2. fimo Auteur
          me voilà encore!

          j'ai acheté recemment 1 logiciel d'architecte/construction en vue de la rénovation qui nnous attends et aussi, (surtout?...) pour m'amuser. (je découvre cette vocation bien longtemps après le bac ! ) Je m'étais promis d'attendre que le micro soit clean avant de l'installer mais je dois reconnaître que je commence à m'impatienter de ne pouvoir découvrir mon nouveau joujou. Selon toi, puisse-je déjà l'installer ou vaut-il mieux attendre.

          Concernant Orange et mes soucis de connexions dès que j'ai un moment, je vais leur envoyer un mail. Sait-on jamais, il aurons peut-être une réponse adéquate. J'ai surtout fait le choix de Orange pour le web, car l'avantage est que je sais où aller râler s'il y a un gros problème, il existe encore des agences avec , dedans, de vraies personnes vivantes qui répondent (ou tentent de répondre ) aux questions sans devoir leur céder 0.34 € la minute hors surcoût éventuel selon opérateur (selon la formule consacrée!!! )
          a plus
          0
          1. fimo Auteur
            salut Girly

            effectivement je t'ai envoyé le même rapport...
            voici celui résultant de la phase extermination vermines

            -----------\\ ToolBar S&D 1.2.0 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
            BIOS : Award Modular BIOS v6.00PG
            USER : JOCELYNE ( Administrator )
            BOOT : Normal boot
            Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
            Firewall : COMODO Firewall Pro 3.0 (Activated)
            C:\ (Local Disk) - NTFS - Total : 272 Go Free : 247 Go
            D:\ (Local Disk) - FAT32 - Total : 2 Go Free : 1 Go
            E:\ (CD or DVD)
            F:\ (CD or DVD)
            G:\ (USB)
            H:\ (USB)
            I:\ (USB)
            J:\ (USB)

            "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
            Option : [2] ( 16/09/2008|17:59 )

            -----------\\ SUPPRESSION

            Supprime! - C:\Program Files\AskSBar\bar
            Supprime! - C:\Program Files\AskSBar\SrchAstt
            Supprime! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@hotbar[2].txt
            Supprime! - C:\Program Files\AskSBar

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.comodo.com/search/"
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.msn.com/fr-fr/"

            --------------------\\ Recherche d'autres infections

            --------------------\\ Cracks & Keygens ..

            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg

            1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2008|22:47 - Option : [1]
            2 - "C:\ToolBar SD\TB_2.txt" - 16/09/2008|18:01 - Option : [2]

            -----------\\ Fin du rapport a 18:01:50.90

            voici ce que j'ai concernant le rapport de OTMoveIt

            ceci est le copie collé que j'ai pris par sécurité
            dans la fenêtre de droite             Rapport OT MOVEIT
            < C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg >
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg moved successfully.
            < C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg >
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg moved successfully.
            < C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg >
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg moved successfully.
            < C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg >
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg moved successfully.
            < C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg >
            C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg moved successfully.

            OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09162008_181502

            cela fait-il l'affaire?

            je n'arrive pas à trouver le rapport ... (avec la methode de racherche habituelle...

            a plus
            fimo
            0
            1. g!rly Contributeur
              Fimo,

              Tu as refais l´option 1 ou alors tu ne m´as pas envoyé le bon rapport...

              Pour orange, je vais te décevoir, mais ces usines a gaz (orange, france telecome ect) vendues sur le territoire français (j´habite en finlande) ne me parlent guère; as tu tenté de leur faire part de tes mésaventures par e-mail?

              Pour le plantage après désinstallation de kerio, ça ne me dit rien non plus...

              Je voie cependant que tu as des traces de cracks...

              On va supprimer ça :

              * Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
              * Double-clique sur OTMoveIt.exe pour lancer le programme,
              * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

              C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg
              C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg
              C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg
              C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg
              C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg

              * Clique sur MoveIt! pour lancer la suppression,
              * Le résultat appraraîtra dans le cadre Results.
              * Clique sur Exit pour fermer le programme.
              * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
              * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

              @+
              0
              1. fimo Auteur
                voila le rapport
                ( j'ignorais que c'était 2 trucs distincs, je pensais que c'était pour conserver une trace le dossier placé sur C )

                -----------\\ ToolBar S&D 1.2.0 XP/Vista

                Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
                BIOS : Award Modular BIOS v6.00PG
                USER : JOCELYNE ( Administrator )
                BOOT : Normal boot
                Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
                Firewall : COMODO Firewall Pro 3.0 (Activated)
                C:\ (Local Disk) - NTFS - Total : 272 Go Free : 247 Go
                D:\ (Local Disk) - FAT32 - Total : 2 Go Free : 1 Go
                E:\ (CD or DVD)
                F:\ (CD or DVD)
                G:\ (USB)
                H:\ (USB)
                I:\ (USB)
                J:\ (USB)

                "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
                Option : [1] ( 15/09/2008|22:46 )

                -----------\\ Recherche de Fichiers / Dossiers ...

                C:\Program Files\AskSBar
                C:\Program Files\AskSBar\bar
                C:\Program Files\AskSBar\SrchAstt
                C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@hotbar[2].txt

                -----------\\ [..\Internet Explorer\Main]

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="https://www.orange.fr/portail"
                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="https://www.msn.com/fr-fr/"

                --------------------\\ Recherche d'autres infections

                --------------------\\ Cracks & Keygens ..

                C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg
                C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg
                C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg
                C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg
                C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg

                1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2008|22:47 - Option : [1]

                -----------\\ Fin du rapport a 22:47:56.60

                Pour WOOBrowsers, cela a commencé il y a plusieurs mois mais il m'embêtait rarement à l'ouverture d'internet, et quand c'était le cas je contournais par windows explorer. WOOBrowsers default s'est d'abord manifesté pour l'impression des factures en ligne de Orange, des fois ça marchais, d'autre fois il ne voulais rien savoir. J'avais vu sur un forum de passer sous windows explorer pour arriver à mes fins d'impression... Et je dois reconnaitre que je n'ai pas cherché plus loin.

                Autre chose, Samedi soir en voulant télécharger un des liens que tu m'avais recommandé (comodo je crois mais je ne suis pas sure) le web a planté! A savoir j'ai du fermé le navigateur et je n'ai plus réussi à l'ouvrir que le lendemain dans la matinée ( avec explorer, orange que dalle) après avoir désinstallé Kerio. j'ai pas trop compris si ce n'est que j'avais un message du type ERREUR HTTP 404 et je ne pouvais accéder à aucun site. Je me suis dit que celà venbait de Orange mais je ne suis pas certaine. Toutes ces remarques te donnent-elles des pistes?
                0
                1. g!rly Contributeur
                  Salut fimo,

                  C´est bien ce qu´il fallait faire avec le fix....

                  Tu peux passer l´option 2 et poster le rapport...

                  Pour woobroser, ça fait longtemps que tu as l´erreure ?

                  @+
                  0
                  1. fimo Auteur
                    salut girly

                    je n'ai pas pu faire exactement ce que tu m'as dit: toolbar est arrivé de suite sur le bureau. j'ai sélectionné ensuite les 2 liens mais tous deux ne me donne qu'une image de toolbar et en 2ble cliquant dessus, rien ne se passe...
                    Peut-être est-ce parceque je suis en windows XP?
                    voilà ce que j'ai à te proposer comme rapport.

                    -----------\\ ToolBar S&D 1.2.0 XP/Vista

                    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
                    BIOS : Award Modular BIOS v6.00PG
                    USER : JOCELYNE ( Administrator )
                    BOOT : Normal boot
                    Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
                    Firewall : COMODO Firewall Pro 3.0 (Activated)
                    C:\ (Local Disk) - NTFS - Total : 272 Go Free : 247 Go
                    D:\ (Local Disk) - FAT32 - Total : 2 Go Free : 1 Go
                    E:\ (CD or DVD)
                    F:\ (CD or DVD)
                    G:\ (USB)
                    H:\ (USB)
                    I:\ (USB)
                    J:\ (USB)

                    "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
                    Option : [1] ( 15/09/2008|22:46 )

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    C:\Program Files\AskSBar
                    C:\Program Files\AskSBar\bar
                    C:\Program Files\AskSBar\SrchAstt
                    C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@hotbar[2].txt

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="https://www.orange.fr/portail"
                    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="https://www.msn.com/fr-fr/"

                    --------------------\\ Recherche d'autres infections

                    --------------------\\ Cracks & Keygens ..

                    C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger2[1].jpg
                    C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger3[1].jpg
                    C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger4[1].jpg
                    C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\98I83M8P\crack_danger[1].jpg
                    C:\DOCUME~1\JOCELYNE\Local Settings\Temporary Internet Files\Content.IE5\QLKLFRLI\crack_danger0[1].jpg

                    1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2008|22:47 - Option : [1]

                    -----------\\ Fin du rapport a 22:47:56.60

                    j'ai vérifié, le rapport est bien sur C

                    Par ailleurs, je n'arrive plus à accéder au net via Orange, il faut absolument passer par windows explorer. j'ai ainsi un message d'erreur de WOOBrowsers . Est-ce du à un parasite ou autre chose?
                    0
                    1. g!rly Contributeur
                      Salut Fimo,

                      Tu sais des rapports il n´y en a jamais assez...

                      Antivir a trouvé et supprimé les set up de spywaresecure et de gamebox ce qui t´ont value d´avoir des publicités intempestives...

                      Bien joué pour antivir et comodo, cependant tu as installé ask bar avec comodo ;( c´est un spyware pour ansi dire...

                      on va la supprimer...

                      Télécharge Toolbar-S&D de Eric_71 :
                      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
                      Sur ton bureau, impératif.

                      **Recherche**

                      Double clique sur le fichier ToolBar SD.exe, avec élévation des privilèges sous Vista.
                      https://i45.servimg.com/u/f45/11/05/93/83/tb110.jpg
                      Coche la case "Je suis d'accord...ci-dessus", accepter la création du répertoire par Oui, puis Suivant et Quitter
                      Une icône sera crée sur le bureau ToolBar SD
                      https://i45.servimg.com/u/f45/11/05/93/83/tb210.jpg
                      Ensuite tape 1 et Entrer.
                      Le système va redémarrer et le scan prendra quelques minutes.
                      Une fois terminé un rapport TB.txt va s'ouvrir.
                      Tu cliques dessus et tu fais :
                      CTRL+A pour tout sélectionner
                      CTRL+C pour tout mettre dans le presse-papier
                      Tu ouvres une réponse sur le forum et tu fais :
                      CTRL+V pour coller le rapport dans cette réponse.
                      Tu fermes le rapport sur ton bureau et tu attends les résultats de l'analyse.
                      Ce rapport sera enregistré à la racine du système : C:\TB.txt

                      @+
                      0
                      1. fimo Auteur
                        j'ai oublié de te poter le rapport hijack fait tout à l'heure

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:18:01, on 15/09/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\WINDOWS\system32\nvraidservice.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\WINDOWS\system32\carpserv.exe
                        C:\WINDOWS\mHotkey.exe
                        C:\WINDOWS\CNYHKey.exe
                        C:\Program Files\CyberLink\PowerCinema\PCMService.exe
                        C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        C:\PROGRA~1\MESSAG~1\StartMessager.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\COMODO\SafeSurf\cssurf.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\COMODO\Firewall\cfp.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                        C:\Program Files\COMODO\Firewall\cmdagent.exe
                        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                        C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                        C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                        C:\PROGRA~1\Wanadoo\ComComp.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\PROGRA~1\Wanadoo\Toaster.exe
                        C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                        C:\PROGRA~1\Wanadoo\Inactivity.exe
                        C:\PROGRA~1\Wanadoo\PollingModule.exe
                        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\PROGRA~1\Wanadoo\Watch.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Microsoft Works\MSWorks.exe
                        C:\Program Files\Microsoft Works\WkDStore.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                        C:\Program Files\celltab\Office\WINWORD.EXE
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                        O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\2.bin\ASKSBAR.DLL
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\2.bin\ASKSBAR.DLL
                        O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [CARPService] carpserv.exe
                        O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                        O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                        O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [IsaCpg.exe] C:\Program files\Ditoo\IsaCpg.exe
                        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: Picture Package Menu.lnk = ?
                        O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                        O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
                        O14 - IERESET.INF: START_PAGE_URL=https://www.targa.gmbh/eng/targa/
                        O18 - Protocol: marge - {4FEC9AA5-E7A9-42BB-B715-B26161FEEE39} - C:\Isamgwp\IsaMgwIE.ocx
                        O18 - Protocol: troupeau - {80477DC2-CDF6-41BA-8A5F-56A17CE26EB9} - C:\IsaPrwp\prwNetIE.dll
                        O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                        O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
                        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        0
                        1. fimo Auteur
                          salut girly
                          je n'en n'ai toujours pas fini avec mes ennuis.
                          j'ai installé antivir
                          il a fait un 1er scan en mode normal où il a trouver des infections
                          je lui ai fait faire 1 2nd scan en mode echec, il a trouvé des infections dans des dossiers
                          tu trouveras donc ci-après ces 2 scan-là

                          1er rapport suite installation antivir personal edition clasic

                          4.09.2008 10:54:49 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:54:49 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
                          14.09.2008 10:54:49 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\
                          14.09.2008 10:54:49 - Using System's global Proxy settings
                          14.09.2008 10:54:49 - Launching GUI... display mode: 0
                          14.09.2008 10:54:49 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
                          14.09.2008 10:54:49 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
                          14.09.2008 10:54:49 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:54:49 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
                          14.09.2008 10:54:49 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\
                          14.09.2008 10:54:49 - Using System's global Proxy settings
                          14.09.2008 10:54:49 - Launching GUI... display mode: 0
                          14.09.2008 10:54:49 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
                          14.09.2008 10:54:49 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
                          14.09.2008 10:54:49 - Avira AntiVir Personal - Free Antivirus
                          14.09.2008 10:54:55 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
                          14.09.2008 10:54:55 - Master IDX file has changed
                          14.09.2008 10:54:55 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/classic-nt-en.info.gz
                          14.09.2008 10:54:56 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\classic-nt-en.info to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-en.info
                          14.09.2008 10:54:56 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/vdf.info.gz
                          14.09.2008 10:54:57 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/specvir-nt.info.gz
                          14.09.2008 10:54:57 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/ave2.info.gz
                          14.09.2008 10:54:58 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/info-wks-classic-nt-en.info.gz
                          14.09.2008 10:54:59 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
                          14.09.2008 10:54:59 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 83
                          14.09.2008 10:54:59 - Module: COMMAPPDATA_AV Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ Files: 1
                          14.09.2008 10:54:59 - Module: COMMAPP Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ Files: 4
                          14.09.2008 10:54:59 - Module: COMMAPDATA_AV_PROFILES Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ Files: 2
                          14.09.2008 10:54:59 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
                          14.09.2008 10:54:59 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.0.5.20 < 7.0.6.153
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.5.23 < 7.0.6.154
                          14.09.2008 10:54:59 - Module: AVREP_NT Source: engine\nt\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll 7.0.0.1 < 8.0.0.2
                          14.09.2008 10:54:59 - Module: AVE2 Source: ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 14
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.1.8 < 8.1.1.11
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.0.35 < 8.1.0.36
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.47 < 8.1.0.51
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.21 < 8.1.0.23
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll 8.1.0.20 < 8.1.1.1
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.0.63 < 8.1.0.70
                          14.09.2008 10:54:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.1.1.19 < 8.1.1.28
                          14.09.2008 10:54:59 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
                          14.09.2008 10:54:59 - Module: PRODINFO Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
                          14.09.2008 10:54:59 - Minifilter is installed
                          14.09.2008 10:54:59 - Minifilter is possible
                          14.09.2008 10:54:59 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType
                          14.09.2008 10:54:59 - Initialize avnotify.exe
                          14.09.2008 10:54:59 - Starting avnotify.exe successful
                          14.09.2008 10:54:59 - Preparing to download files
                          14.09.2008 10:54:59 - 12 files need to be downloaded / copied from http://dl3.avgate.net/upd/
                          14.09.2008 10:54:59 - #1: Downloading and extracting http://dl3.avgate.net/upd/winwks/en/classic-nt/filelist.ini.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\winwks\en\classic-nt/filelist.ini
                          14.09.2008 10:55:05 - #2: Downloading and extracting http://dl3.avgate.net/upd/winwks/en/classic-nt/product.ini.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\winwks\en\classic-nt/product.ini
                          14.09.2008 10:55:06 - #3: Downloading and extracting http://dl3.avgate.net/upd/vdf/antivir2.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\vdf\antivir2.vdf
                          14.09.2008 10:55:11 - #4: Downloading and extracting http://dl3.avgate.net/upd/vdf/antivir3.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\vdf\antivir3.vdf
                          14.09.2008 10:55:11 - #5: Downloading and extracting http://dl3.avgate.net/upd/engine/nt/avrep.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\engine\nt\avrep.dll
                          14.09.2008 10:55:12 - #6: Downloading and extracting http://dl3.avgate.net/upd/ave2/aecore.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aecore.dll
                          14.09.2008 10:55:12 - #7: Downloading and extracting http://dl3.avgate.net/upd/ave2/aegen.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aegen.dll
                          14.09.2008 10:55:13 - #8: Downloading and extracting http://dl3.avgate.net/upd/ave2/aeheur.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeheur.dll
                          14.09.2008 10:55:14 - #9: Downloading and extracting http://dl3.avgate.net/upd/ave2/aeoffice.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeoffice.dll
                          14.09.2008 10:55:14 - #10: Downloading and extracting http://dl3.avgate.net/upd/ave2/aerdl.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aerdl.dll
                          14.09.2008 10:55:15 - #11: Downloading and extracting http://dl3.avgate.net/upd/ave2/aescript.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aescript.dll
                          14.09.2008 10:55:16 - #12: Downloading and extracting http://dl3.avgate.net/upd/ave2/aeset.dat.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeset.dat
                          14.09.2008 10:55:24 - Keyfile: OK [FULL Mode]
                          14.09.2008 10:55:24 - Status of service AntiVirService is running
                          14.09.2008 10:55:24 - Initialize avscan.exe
                          14.09.2008 10:55:24 - Initialize avcenter.exe
                          14.09.2008 10:55:24 - Initialize avgnt.exe
                          14.09.2008 10:55:24 - avscan.exe closed.
                          14.09.2008 10:55:25 - avgnt.exe closed.
                          14.09.2008 10:55:25 - Starting to install
                          14.09.2008 10:55:25 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini will not be backed up because it doesn't exist
                          14.09.2008 10:55:25 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini will not be backed up because it doesn't exist
                          14.09.2008 10:55:25 - Processing module MAIN Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:55:25 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\winwks\en\classic-nt/filelist.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
                          14.09.2008 10:55:25 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\winwks\en\classic-nt/product.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
                          14.09.2008 10:55:25 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
                          14.09.2008 10:55:25 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
                          14.09.2008 10:55:25 - Processing module VDF Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:55:26 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\vdf\antivir2.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
                          14.09.2008 10:55:26 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\vdf\antivir3.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\avrep.dll
                          14.09.2008 10:55:26 - Processing module AVREP_NT Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\engine\nt\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:55:26 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\engine\nt\avrep.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aecore.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aerdl.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
                          14.09.2008 10:55:26 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
                          14.09.2008 10:55:26 - Processing module AVE2 Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                          14.09.2008 10:55:27 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aecore.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll
                          14.09.2008 10:55:28 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aegen.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
                          14.09.2008 10:55:29 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeheur.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
                          14.09.2008 10:55:30 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeoffice.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
                          14.09.2008 10:55:31 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aerdl.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll
                          14.09.2008 10:55:32 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aescript.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
                          14.09.2008 10:55:32 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48ccd159\ave2\aeset.dat to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
                          14.09.2008 10:55:32 - A total of 12 files were updated
                          14.09.2008 10:55:32 - Initialize AVWSC.EXE
                          14.09.2008 10:55:32 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress
                          14.09.2008 10:55:32 - Status of service AntiVirService is running
                          14.09.2008 10:55:35 - Reinitialization of AntiVirService carried out successfully.
                          14.09.2008 10:55:35 - Starting avgnt.exe successful
                          14.09.2008 10:55:35 - Dialup: 0
                          14.09.2008 10:55:35 - Downloaded bytes: 4626519
                          14.09.2008 10:55:35 - Downloaded file(s): 12
                          14.09.2008 10:55:35 - Downloaded file(s): filelist.ini; product.ini; antivir2.vdf; antivir3.vdf; avrep.dll; aecore.dll; aegen.dll; aeheur.dll; aeoffice.dll; aerdl.dll
                          14.09.2008 10:55:35 - Downloaded file(s): aescript.dll; aeset.dat
                          14.09.2008 10:55:35 - Required time: 00:46
                          14.09.2008 10:55:35 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate
                          14.09.2008 10:55:36 - Update finished successfully

                          RAPPORT ANTIVIR 14/09/2008

                          Avira AntiVir Personal
                          Report file date: dimanche 14 septembre 2008 11:32

                          Scanning for 1612438 virus strains and unwanted programs.

                          Licensed to: Avira AntiVir PersonalEdition Classic
                          Serial number: 0000149996-ADJIE-0001
                          Platform: Windows XP
                          Windows version: (Service Pack 2) [5.1.2600]
                          Boot mode: Normally booted
                          Username: JOCELYNE
                          Computer name: BUREAU

                          Version information:
                          BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
                          AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
                          AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
                          LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
                          LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
                          ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                          ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
                          ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12/09/2008 08:55:11
                          ANTIVIR3.VDF : 7.0.6.154 2048 Bytes 12/09/2008 08:55:11
                          Engineversion : 8.1.1.28
                          AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                          AESCRIPT.DLL : 8.1.0.70 319866 Bytes 14/09/2008 08:55:16
                          AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
                          AERDL.DLL : 8.1.1.1 397683 Bytes 14/09/2008 08:55:15
                          AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
                          AEOFFICE.DLL : 8.1.0.23 196987 Bytes 14/09/2008 08:55:14
                          AEHEUR.DLL : 8.1.0.51 1397111 Bytes 14/09/2008 08:55:14
                          AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
                          AEGEN.DLL : 8.1.0.36 315764 Bytes 14/09/2008 08:55:13
                          AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
                          AECORE.DLL : 8.1.1.11 172406 Bytes 14/09/2008 08:55:12
                          AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
                          AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
                          AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
                          AVREP.DLL : 8.0.0.2 98344 Bytes 14/09/2008 08:55:12
                          AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
                          AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                          AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
                          SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                          SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
                          NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                          RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
                          RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

                          Configuration settings for the scan:
                          Jobname..........................: Local Drives
                          Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
                          Logging..........................: low
                          Primary action...................: interactive
                          Secondary action.................: ignore
                          Scan master boot sector..........: on
                          Scan boot sector.................: on
                          Boot sectors.....................: C:, D:, G:, H:, I:, J:, E:, F:,
                          Process scan.....................: on
                          Scan registry....................: on
                          Search for rootkits..............: off
                          Scan all files...................: Intelligent file selection
                          Scan archives....................: on
                          Recursion depth..................: 20
                          Smart extensions.................: on
                          Macro heuristic..................: on
                          File heuristic...................: medium

                          Start of the scan: dimanche 14 septembre 2008 11:32

                          The scan of running processes will be started
                          Scan process 'avscan.exe' - '1' Module(s) have been scanned
                          Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                          Scan process 'notepad.exe' - '1' Module(s) have been scanned
                          Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                          Scan process 'update.exe' - '1' Module(s) have been scanned
                          Scan process 'avguard.exe' - '1' Module(s) have been scanned
                          Scan process 'sched.exe' - '1' Module(s) have been scanned
                          Scan process 'AcroRd32.exe' - '1' Module(s) have been scanned
                          Scan process 'WINWORD.EXE' - '1' Module(s) have been scanned
                          Scan process 'WkCalRem.exe' - '1' Module(s) have been scanned
                          Scan process 'WkDStore.exe' - '1' Module(s) have been scanned
                          Scan process 'MSWorks.exe' - '1' Module(s) have been scanned
                          Scan process 'iexplore.exe' - '1' Module(s) have been scanned
                          Scan process 'ComComp.exe' - '1' Module(s) have been scanned
                          Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned
                          Scan process 'Watch.exe' - '1' Module(s) have been scanned
                          Scan process 'alg.exe' - '1' Module(s) have been scanned
                          Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
                          Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
                          Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
                          Scan process 'CLSched.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'scardsvr.exe' - '1' Module(s) have been scanned
                          Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'CLMLService.exe' - '1' Module(s) have been scanned
                          Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned
                          Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned
                          Scan process 'Residence.exe' - '1' Module(s) have been scanned
                          Scan process 'SonyTray.exe' - '1' Module(s) have been scanned
                          Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
                          Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
                          Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
                          Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                          Scan process 'jusched.exe' - '1' Module(s) have been scanned
                          Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                          Scan process 'StartMessager.exe' - '1' Module(s) have been scanned
                          Scan process 'AOLAgent.exe' - '1' Module(s) have been scanned
                          Scan process 'PCMService.exe' - '1' Module(s) have been scanned
                          Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                          Scan process 'CNYHKey.exe' - '1' Module(s) have been scanned
                          Scan process 'mHotkey.exe' - '1' Module(s) have been scanned
                          Scan process 'carpserv.exe' - '1' Module(s) have been scanned
                          Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
                          Scan process 'nvraidservice.exe' - '1' Module(s) have been scanned
                          Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                          Scan process 'explorer.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'svchost.exe' - '1' Module(s) have been scanned
                          Scan process 'lsass.exe' - '1' Module(s) have been scanned
                          Scan process 'services.exe' - '1' Module(s) have been scanned
                          Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                          Scan process 'csrss.exe' - '1' Module(s) have been scanned
                          Scan process 'smss.exe' - '1' Module(s) have been scanned
                          59 processes with 59 modules were scanned

                          Starting master boot sector scan:
                          Master boot sector HD0
                          [INFO] No virus was found!
                          Master boot sector HD1
                          [INFO] No virus was found!
                          [WARNING] System error [21]: Le périphérique n'est pas prêt.
                          Master boot sector HD2
                          [INFO] No virus was found!
                          [WARNING] System error [21]: Le périphérique n'est pas prêt.
                          Master boot sector HD3
                          [INFO] No virus was found!
                          [WARNING] System error [21]: Le périphérique n'est pas prêt.
                          Master boot sector HD4
                          [INFO] No virus was found!
                          [WARNING] System error [21]: Le périphérique n'est pas prêt.

                          Start scanning boot sectors:
                          Boot sector 'C:\'
                          [INFO] No virus was found!
                          Boot sector 'D:\'
                          [INFO] No virus was found!
                          Boot sector 'G:\'
                          [INFO] In the drive 'G:\' no data medium is inserted!
                          Boot sector 'H:\'
                          [INFO] In the drive 'H:\' no data medium is inserted!
                          Boot sector 'I:\'
                          [INFO] In the drive 'I:\' no data medium is inserted!
                          Boot sector 'J:\'
                          [INFO] In the drive 'J:\' no data medium is inserted!

                          Starting to scan the registry.
                          The registry was scanned ( '74' files ).

                          Starting the file scan:

                          Begin scan in 'C:\'
                          C:\hiberfil.sys
                          [WARNING] The file could not be opened!
                          C:\pagefile.sys
                          [WARNING] The file could not be opened!
                          C:\Documents and Settings\JOCELYNE\Mes documents\SpywareSecure_trial_setup.exe
                          [DETECTION] Is the TR/FakeAV.BA Trojan
                          [NOTE] The file was moved to '4945fefb.qua'!
                          C:\Documents and Settings\JOCELYNE\Mes documents\bertrand.busson\internetgamebox_setup.0xe
                          [DETECTION] Is the TR/Dropper.Gen Trojan
                          [NOTE] The file was moved to '4940ff3d.qua'!
                          Begin scan in 'D:\' <INSTALL>
                          Begin scan in 'G:\'
                          Search path G:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.
                          Begin scan in 'H:\'
                          Search path H:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.
                          Begin scan in 'I:\'
                          Search path I:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.
                          Begin scan in 'J:\'
                          Search path J:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.
                          Begin scan in 'E:\'
                          Search path E:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.
                          Begin scan in 'F:\'
                          Search path F:\ could not be opened!
                          System error [21]: Le périphérique n'est pas prêt.

                          End of the scan: dimanche 14 septembre 2008 14:31
                          Used time: 2:59:09 Hour(s)

                          The scan has been done completely.

                          5521 Scanning directories
                          265332 Files were scanned
                          2 viruses and/or unwanted programs were found
                          0 Files were classified as suspicious:
                          0 files were deleted
                          0 files were repaired
                          2 files were moved to quarantine
                          0 files were renamed
                          2 Files cannot be scanned
                          265328 Files not concerned
                          6868 Archives were scanned
                          6 Warnings
                          2 Notes

                          Puis, j'ai désinstallé Kério car la procédure de mise à jour échouait tout le temps.

                          je l'ai donc remplacé par comodo...

                          que dois-je faire maintenant
                          a +
                          fimo
                          0
                          1. g!rly Contributeur
                            Salut fimo,

                            Bien joué pour java ect...

                            tu as donc choisie kerio ;)

                            tu as cette page :

                            https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

                            qui te dira tout ce que tu voudras savoir a son sujet ;)

                            pour l´antivirus c´est sur qu´avast n´est pas terrible...

                            regarde ceci concernant avast :

                            antivir vs avast :

                            -> http://forum.malekal.com/ftopic3528.php

                            alors je te conseille de le desinstaller et d´installer antivir a la place

                            Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                            ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                            https://www.avira.com/en/prime

                            Reglages :

                            en image :

                            http://speedweb1.free.fr/frames2.php?page=tuto5

                            mes explications :

                            une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                            ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
                            dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
                            et coche tes disques...
                            puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                            coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                            puis sur la droite coche les case suivantes :
                            scan boot sectors of selected drives
                            scan master boot sectors
                            scan memory
                            search foe rootkit before scan
                            decoche :
                            ignore off line files
                            toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                            @+
                            0
                            1. g!rly Contributeur
                              fimo,

                              La le pc devrait être propre maintenant; les bébêtes que l´on a éradiqués étaient des spywares mais plutôt du type a affoler la ménager de plus de 50 ans ;)

                              Fais les mises a jour et installes les protections que je t´ai proposées ci dessus, comme ça tu sera tranquille avec ta banque :)

                              @+
                              0
                              1. fimo Auteur
                                salut girly

                                j'ai suivi toutes les procédures que tu m'as indiquées. Je pense que je serai ammener à peaufiner les entrées et sorties autorisées par Kério, car je ne sais pas forcément à quoi servent certaines applications...
                                Concernant l'antispyware, ça doit être bon.
                                Java est à jour.
                                je résume:
                                j'ai donc
                                un pare feu
                                un antispyware
                                java mis à jour
                                et désintaler les outils .

                                Dois-je conserver avast familiale comme anti virus ou me conseilles-tu un autre plus performant?

                                Enfin, je t'adresse le rapport TCleaner.

                                a plus, fimo

                                [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                                -->- Recherche:

                                C:\fixnavi.txt: trouvé !
                                C:\cleannavi.txt: trouvé !
                                C:\rapport_clean.txt: trouvé !
                                C:\lopR.txt: trouvé !
                                C:\Lop SD: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                                C:\Documents and Settings\JOCELYNE\Bureau\HijackThis.lnk: trouvé !
                                C:\Documents and Settings\JOCELYNE\Local Settings\Temp\Clean.zip: trouvé !
                                C:\Program Files\LopSD.exe: trouvé !
                                C:\Program Files\Clean.zip: trouvé !
                                C:\Program Files\Navilog1: trouvé !
                                C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                                C:\Program Files\Trend Micro\HijackThis: trouvé !
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                                C:\RECYCLER\S-1-5-21-3618157958-2210328542-2136203847-1006\Dc802\Clean.zip: trouvé !

                                ---------------------------------
                                -->- Suppression:

                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                                C:\Documents and Settings\JOCELYNE\Bureau\HijackThis.lnk: supprimé !
                                C:\Documents and Settings\JOCELYNE\Local Settings\Temp\Clean.zip: supprimé !
                                C:\Program Files\LopSD.exe: supprimé !
                                C:\Program Files\Clean.zip: supprimé !
                                C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                                C:\RECYCLER\S-1-5-21-3618157958-2210328542-2136203847-1006\Dc802\Clean.zip: supprimé !
                                C:\fixnavi.txt: supprimé !
                                C:\cleannavi.txt: supprimé !
                                C:\rapport_clean.txt: supprimé !
                                C:\lopR.txt: supprimé !
                                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                                C:\Lop SD: supprimé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                                C:\Program Files\Navilog1: supprimé !
                                C:\Program Files\Trend Micro\HijackThis: supprimé !
                                0
                            2. fimo Auteur
                              girly
                              de toute les vilaines bestioles que l'on est en train d'éradiquer sur mon PC , sais-tu s'il s'agit de petite vermine de bas étage tout juste bon à affoler la ménagère de moins de 50 ans, ou de nobles parasites dignes de te piller des infos importantes . Codes secrets... etc. ( je consulte ma banque via le net...)
                              0
                              1. g!rly Contributeur
                                D´accord,

                                Tu peux donc le desinstaller :)

                                A l´aide de hijack this coche et fix : (superflu)

                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\celltab\Office\OSA9.EXE
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...
                                O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                                comment fixer :

                                Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                                -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                                puis

                                clcik sur :

                                demarrer / executer tape sc stop FTRTSVC puis valide par ok

                                demarrer/ executer tape sc delete FTRTSVC puis valide par ok"

                                puis important :

                                ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

                                et instale la derniere :

                                https://get2.adobe.com/reader/otherversions/

                                ou oublie completement acrobat reader et instales foxit plus léger a la place:

                                https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

                                et

                                regarde ce tutorial pour mettre ta console java a jour :

                                https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

                                ps : ne te trompes pas; sur la même page il y a aussi le tutoriel de flash...

                                pour plus de securité :

                                installes un vrai par feu :

                                par feu : kerio

                                telechargement : http://www.filehippo.com/download_sunbelt_personal_firewall/tech/468/

                                tuto :

                                http://www.malekal.com/kerio_firewall.php#mozTocId721480

                                https://www.vulgarisation-informatique.com/kerio.php

                                https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

                                ou

                                Comodo 3 pro :

                                http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

                                tuto : https://www.malekal.com/tutorial-comodo-firewall/

                                ou

                                Online armor :

                                http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

                                tuto : https://www.malekal.com/tutorial-online-armor-free/

                                ou

                                zone alarm plus facil a configurer mais moins performant

                                https://www.malekal.com/tutoriel-zonealarm-firewall/

                                bonus :

                                anti spyware :

                                spywareblaster :

                                http://www.brightfort.com/spywareblaster.html

                                c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                                tuto : https://www.malekal.com/tutorial-spywareblaster/

                                pour supprimer les outils utilisés :

                                Télécharge ToolsCleaner sur ton bureau.
                                --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
                                # Clique sur Recherche et laisse le scan agir ...
                                # Clique sur Suppression pour finaliser.
                                # Tu peux, si tu le souhaites, te servir des Options facultatives.
                                # Clique sur Quitter pour obtenir le rapport.
                                # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                                voila`

                                @+
                                0
                                1. g!rly Contributeur
                                  D´accord pour les pubs ;)

                                  Il te sert a quoi ce programme :

                                  C:\Program files\Ditoo
                                  0
                                  1. fimo Auteur
                                    c'est un outil lié à un logiciel de suivi d'elevage.Ditoo doit se connecter dès l'ouverture du logiciel pour donner diverses infos. Il a du être installé lors d'une mise à jour du logiciel initial. Il peut-être désinstallé, de toute façon je ne m'en sert pas...
                                    0
                                2. fimo Auteur
                                  je ne vois plus de fenêtres publicitaires. Bon débarras!
                                  voici ce que rapporte Monsieur Jack:

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 18:12:08, on 09/09/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\nvraidservice.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\WINDOWS\system32\carpserv.exe
                                  C:\WINDOWS\mHotkey.exe
                                  C:\WINDOWS\CNYHKey.exe
                                  C:\Program Files\CyberLink\PowerCinema\PCMService.exe
                                  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                                  C:\PROGRA~1\MESSAG~1\StartMessager.exe
                                  C:\Program Files\Real\RealPlayer\RealPlay.exe
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                  C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                                  C:\WINDOWS\System32\FTRTSVC.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                                  C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                                  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                                  C:\PROGRA~1\Wanadoo\ComComp.exe
                                  C:\PROGRA~1\Wanadoo\Toaster.exe
                                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\WINDOWS\system32\wbem\unsecapp.exe
                                  C:\PROGRA~1\Wanadoo\Watch.exe
                                  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
                                  C:\Program Files\Microsoft Works\MSWorks.exe
                                  C:\Program Files\Microsoft Works\WkDStore.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                                  C:\Program Files\celltab\Office\WINWORD.EXE
                                  C:\Program Files\celltab\Office\EXCEL.EXE
                                  C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                  O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [CARPService] carpserv.exe
                                  O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                                  O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                                  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                                  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                                  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [IsaCpg.exe] C:\Program files\Ditoo\IsaCpg.exe
                                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\celltab\Office\OSA9.EXE
                                  O4 - Global Startup: Picture Package Menu.lnk = ?
                                  O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                                  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                                  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                  O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
                                  O14 - IERESET.INF: START_PAGE_URL=https://www.targa.gmbh/eng/targa/
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114722192187
                                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O18 - Protocol: marge - {4FEC9AA5-E7A9-42BB-B715-B26161FEEE39} - C:\Isamgwp\IsaMgwIE.ocx
                                  O18 - Protocol: troupeau - {80477DC2-CDF6-41BA-8A5F-56A17CE26EB9} - C:\IsaPrwp\prwNetIE.dll
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                                  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                                  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  0
                                  1. g!rly Contributeur
                                    Fimo,

                                    j´en dis que c´est pas mal ;)

                                    comment ça va de ton coté ?

                                    post un nouveau rapport hijack this stp

                                    @+
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                                    crinik2002

                                    41 réponses
                                    Win64 malware gen
                                    jules555

                                    1 réponse
                                    À quoi correspond 32x32 US en taille française pour un jean ?
                                    Alison1958

                                    1 réponse
                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    svp 32Gb est il egal a 32Go??
                                    William Fernand

                                    3 réponses