Infection par trojan

moh78 -  
Bonjour,

En surfant hier j ai etait infecté par une sal***** dont j'arrive pas à me défaire. En lançant une analyse avec mon

antivirus l analyse se bloque a peine 5mn aprés ainsi que mon PC.

Je suis donc obliger d eteindre le PC par le bonton d alimentation de l unité centrale...

Si quelqu 'un veux bien se donner la peine de me venir en aide SVP.
Configuration: Windows XP
Internet Explorer 7.0

44 réponses

Résumé de la discussion

Une infection par un logiciel malveillant est signalée sur un PC Windows XP avec Internet Explorer 7, l’analyse antivirus se bloque au bout de quelques minutes, obligeant l’utilisateur à éteindre l’ordinateur manuellement. Des réponses proposent des outils et manipulations, dont CCleaner pour nettoyer et purger, ainsi qu’un scan avec MBAM et des étapes comme la purge de la restauration système et la création d’un point de restauration. Certains éléments rapportent des fichiers et archives impossibles à ouvrir et des paramètres réseau inattendus, suggérant que l’infection peut avoir touché des fichiers système et des dépendances de sécurité.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    "Oui, es ce normale que depuis l infection, dès que je me connecte j'ai automatiquement un nombre impressionnant de ports qui sont ouverts?
    Ou encore quand j essaye d ouvrir une fenetre je dois patienter une trentaine de seconde avant qu'elle s affiche."
    ---> Je ne sais pas d'où ça vient.
    1. moh78 Auteur
      Bonsoir, voila le rapport

      ComboFix 08-10-30.09 - Compaq_Propriétaire 2008-10-31 1:18:23.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.555 [GMT 1:00]
      Lancé depuis: C:\Documents and Settings\Compaq_Propriétaire\Mes documents\ComboFix.exe
      * Un nouveau point de restauration a été créé
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\Downloaded Program Files\setup.inf
      C:\WINDOWS\system32\kmd.exe
      D:\Autorun.inf

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_BOONTY_GAMES
      -------\Service_Boonty Games

      ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-28 au 2008-10-31 ))))))))))))))))))))))))))))))))))))
      .

      2008-10-24 17:04 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
      2008-10-15 11:41 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
      2008-10-15 11:41 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
      2008-10-15 11:41 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
      2008-10-15 11:41 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
      2008-10-15 11:41 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys
      2008-10-15 11:40 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
      2008-10-09 20:47 . 2008-10-09 20:47 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Application Data\F-Secure
      2008-10-09 01:24 . 2008-10-09 01:31 <REP> d-------- C:\Program Files\NOS
      2008-10-09 01:24 . 2008-10-09 01:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NOS
      2008-10-07 21:42 . 2008-10-07 21:42 <REP> d-------- C:\Program Files\Fichiers communs\Apple
      2008-10-06 08:17 . 2008-10-17 11:01 <REP> d-------- C:\Program Files\CleanUp!
      2008-10-04 22:25 . 2008-10-04 22:25 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\DonationCoder
      2008-10-04 22:25 . 2008-10-04 22:25 58 --a------ C:\WINDOWS\system32\DonationCoder_ScreenshotCaptor_InstallInfo.dat
      2008-10-03 04:39 . 2008-10-22 15:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-10-03 04:38 . 2008-10-24 01:01 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-10-03 04:38 . 2008-10-22 15:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-10-03 00:15 . 2008-10-03 00:15 134 --a------ C:\WINDOWS\system32\CTSTATUS.FCS
      2008-10-03 00:02 . 2008-10-03 00:16 51,072 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys
      2008-10-03 00:02 . 2008-10-03 00:16 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys
      2008-10-02 17:06 . 2008-10-02 17:06 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
      2008-10-02 17:06 . 2008-10-02 17:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-10-02 16:29 . 2008-10-02 23:00 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2008-10-02 05:52 . 2008-10-02 05:52 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
      2008-09-17 15:48 . 2008-09-17 15:48 <REP> d-------- C:\WINDOWS\system32\fr
      2008-09-17 15:48 . 2008-09-17 15:48 <REP> d-------- C:\WINDOWS\system32\bits
      2008-09-17 15:48 . 2008-09-17 15:48 <REP> d-------- C:\WINDOWS\l2schemas
      2008-09-17 15:42 . 2008-09-17 15:48 <REP> d-------- C:\WINDOWS\ServicePackFiles
      2008-09-17 15:31 . 2008-09-17 15:31 <REP> d-------- C:\WINDOWS\EHome
      2008-09-17 02:29 . 2004-08-03 21:29 25,471 --------- C:\WINDOWS\system32\drivers\watv10nt.sys
      2008-09-17 02:29 . 2004-08-03 21:29 22,271 --------- C:\WINDOWS\system32\drivers\watv06nt.sys
      2008-09-17 02:29 . 2004-08-03 21:29 11,935 --------- C:\WINDOWS\system32\drivers\wadv11nt.sys
      2008-09-17 02:29 . 2004-08-03 21:29 11,871 --------- C:\WINDOWS\system32\drivers\wadv09nt.sys
      2008-09-17 02:29 . 2004-08-03 21:29 11,807 --------- C:\WINDOWS\system32\drivers\wadv07nt.sys
      2008-09-17 02:29 . 2004-08-03 21:29 11,295 --------- C:\WINDOWS\system32\drivers\wadv08nt.sys
      2008-09-17 02:23 . 2004-08-03 23:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys
      2008-09-16 01:12 . 2008-09-16 01:12 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm
      2008-09-16 01:11 . 2008-09-16 01:11 161,096 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
      2008-09-15 13:04 . 2005-01-02 21:58 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\WINDOWS
      2008-09-15 13:04 . 2005-01-02 21:58 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\WINDOWS
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage réseau
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage réseau
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage d'impression
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Voisinage d'impression
      2008-09-15 13:04 . 2005-02-01 09:13 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Modèles
      2008-09-15 13:04 . 2005-02-01 09:13 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Modèles
      2008-09-15 13:04 . 2008-09-15 13:05 <REP> dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Mes documents
      2008-09-15 13:04 . 2008-09-15 13:05 <REP> dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Mes documents
      2008-09-15 13:04 . 2004-11-25 04:26 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Menu Démarrer
      2008-09-15 13:04 . 2004-11-25 04:26 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Menu Démarrer
      2008-09-15 13:04 . 2008-09-15 13:05 <REP> dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Favoris
      2008-09-15 13:04 . 2008-09-15 13:05 <REP> dr------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Favoris
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Bureau
      2008-09-15 13:04 . 2004-11-24 02:37 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Bureau
      2008-09-15 13:04 . 2005-01-02 22:10 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000\Application Data\Symantec
      2008-09-15 13:04 . 2008-10-21 16:50 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610.000
      2008-09-07 06:16 . 2008-09-13 11:54 <REP> d-------- C:\Program Files\Crux Calculator v5
      2008-09-06 14:09 . 2008-09-06 14:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
      2008-09-06 14:09 . 2008-09-06 14:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
      2008-09-03 19:23 . 2008-04-11 20:05 691,712 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll
      2008-09-02 01:41 . 2008-09-13 11:56 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610\Modèles
      2008-09-02 01:41 . 2008-09-12 13:51 <REP> d-------- C:\Documents and Settings\Invité.NOM-EB85C523610\Favoris
      2008-09-02 01:41 . 2008-09-13 11:56 <REP> d---s---- C:\Documents and Settings\Invité.NOM-EB85C523610

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-10-28 06:42 --------- d-----w C:\Program Files\Apple Software Update
      2008-10-19 15:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\TrackMania
      2008-10-13 07:16 --------- d-----w C:\Program Files\Services en ligne
      2008-10-13 04:32 --------- d-----w C:\Program Files\Google
      2008-10-13 03:14 --------- d-----w C:\Program Files\CCleaner
      2008-10-12 09:35 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\U3
      2008-10-09 00:12 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-10-08 22:11 --------- d-----w C:\Program Files\Trend Micro
      2008-10-08 22:01 --------- d-----w C:\Program Files\QuickTime
      2008-10-06 20:05 --------- d-----w C:\Program Files\Java
      2008-10-02 23:21 --------- d-----w C:\Program Files\Pack Securite
      2008-10-02 23:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\F-Secure
      2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
      2008-09-13 11:03 --------- d-----w C:\Program Files\Microsoft Works
      2008-09-13 11:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
      2008-09-13 10:59 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\DeepBurner
      2008-09-13 10:56 --------- d-----w C:\Program Files\InfraRecorder
      2008-09-13 10:48 --------- d-----w C:\Program Files\Fichiers communs\Nero
      2008-09-13 10:39 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
      2008-01-18 19:30 356 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 237568]
      "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 61440]
      "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-14 344064]
      "F-Secure Manager"="C:\Program Files\Pack Securite\Common\FSM32.EXE" [2007-04-26 183208]
      "F-Secure TNB"="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" [2007-04-26 740208]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-05-12 185896]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\BitComet\\BitComet.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "23026:TCP"= 23026:TCP:BitComet 23026 TCP
      "23026:UDP"= 23026:UDP:BitComet 23026 UDP

      R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-10-03 51072]
      R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Pack Securite\HIPS\fshs.sys [2008-10-03 41184]
      R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 59760]
      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
      S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 40048]
      S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 25456]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
      \Shell\AutoRun\command - J:\LaunchU3.exe -a
      .
      Contenu du dossier 'Tâches planifiées'

      2008-05-09 C:\WINDOWS\Tasks\Connexion facile à Internet.job
      - C:\Program Files\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 19:23]

      2007-02-04 C:\WINDOWS\Tasks\MP Scheduled Quick Scan.job
      - C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe []
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKLM-Run-PCDrProfiler - (no file)

      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\q1j6z1ax.default\
      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
      FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-10-31 01:22:28
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      C:\WINDOWS\system32\ati2evxx.exe
      C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      C:\Program Files\Pack Securite\Common\FSMA32.EXE
      C:\Program Files\Pack Securite\Anti-Virus\fsgk32.exe
      C:\Program Files\Pack Securite\Common\FSMB32.EXE
      C:\Program Files\Pack Securite\Common\FCH32.EXE
      C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
      C:\Program Files\Pack Securite\Common\FAMEH32.EXE
      C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
      C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
      C:\Program Files\Pack Securite\FSPC\fspc.exe
      C:\Program Files\Pack Securite\FWES\program\fsdfwd.exe
      C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\ati2evxx.exe
      C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
      C:\PROGRA~1\PACKSE~1\FSGUI\fsguidll.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-10-31 1:25:04 - La machine a redémarré [Compaq_Propriétaire]
      ComboFix-quarantined-files.txt 2008-10-31 00:25:00

      Avant-CF: 78,812,016,640 octets libres
      Après-CF: 78,766,252,032 octets libres

      197 --- E O F --- 2008-10-24 18:32:32

      Merci
      1. Destrio5 Modérateur
        ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

        ---> Double-clique sur Combofix.exe
        Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
        Accepte en cliquant sur "Oui"

        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
        1. moh78 Auteur
          Bon plus personne pour repondre

          si quelqu un pouvait se manifester...Merci
          2. moh78 Auteur
            Des questions ?

            Oui, es ce normale que depuis l infection, dès que je me connecte j'ai automatiquement un nombre impressionnant de ports qui sont ouverts?
            Ou encore quand j essaye d ouvrir une fenetre je dois patienter une trentaine de seconde avant qu'elle s affiche.

            Merci pour ta precieuse aide.
            2. moh78 Auteur
              J ai fais les manip et voic ile rapport:

              Tools Cleaner
              [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

              -->- Recherche:

              C:\Combofix: trouvé !
              C:\Qoobox: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
              C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
              C:\Program Files\Navilog1: trouvé !
              C:\Program Files\Trend Micro\HijackThis: trouvé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
              C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: supprimé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
              C:\Combofix: supprimé !
              C:\Qoobox: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
              C:\Program Files\Navilog1: supprimé !
              C:\Program Files\Trend Micro\HijackThis: supprimé !
              2. moh78 Auteur
                Bonsoir,

                Si j ai bien compris je dois faire les manipulations dans cette ordre:

                Desactiver la restauration systeme,
                Nettoyer avec CCleaner,
                Tools Cleaner et enfin réactiver la restauration système.

                Dis moi si je me suis tromper dans l'ordre ou si cela n a pas d importance,Merci
                1. Destrio5 Modérateur
                  ---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
                  https://www.ccleaner.com/ccleaner/download

                  ---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

                  ---> Télécharge Tools Cleaner sur ton bureau.
                  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                  Clique sur Recherche et laisse le scan agir.
                  Clique sur Suppression pour finaliser.
                  Tu peux, si tu le souhaites, te servir des Options facultatives.
                  Clique sur Quitter pour obtenir le rapport.
                  Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                  ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
                  http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

                  ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
                  https://www.vulgarisation-informatique.com/creer-point-restauration.php

                  ---> Un scan complet avec MBAM serait une bonne idée.
                  1. moh78 Auteur
                    voici le rapport d hijackthis :

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 20:59, on 2008-10-07
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\HP\KBD\KBD.EXE
                    C:\windows\system\hpsysdrv.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\Program Files\Pack Securite\Common\FSM32.EXE
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                    C:\Program Files\Pack Securite\Common\FSMA32.EXE
                    C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
                    C:\Program Files\Pack Securite\Common\FSMB32.EXE
                    C:\Program Files\Pack Securite\Common\FCH32.EXE
                    C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
                    C:\Program Files\Pack Securite\Common\FAMEH32.EXE
                    C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
                    C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                    C:\Program Files\Pack Securite\FSPC\fspc.exe
                    C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                    C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
                    C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
                    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
                    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
                    O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                    O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                    O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                    O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
                    O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
                    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                    O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B127B-4E48-4962-8195-FA06F7E5FF4B}: NameServer = 86.64.145.140 84.103.237.140
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    1. Destrio5 Modérateur
                      ---> Mets à jour Java :
                      https://www.java.com/fr/download/manual.jsp

                      ---> Relance HijackThis et choisis Do a system scan only

                      ---> Coche les cases qui sont devant les lignes suivantes :

                      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

                      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

                      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                      ---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

                      ---> Redémarre ton PC et poste un nouveau rapport HijackThis
                      1. moh78 Auteur
                        voici le rapport d hijackthis

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 21:44, on 2008-10-06
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                        C:\HP\KBD\KBD.EXE
                        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                        C:\windows\system\hpsysdrv.exe
                        C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Pack Securite\Common\FSM32.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                        C:\Program Files\Pack Securite\Common\FSMA32.EXE
                        C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
                        C:\Program Files\Pack Securite\Common\FSMB32.EXE
                        C:\Program Files\Pack Securite\Common\FCH32.EXE
                        C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
                        C:\Program Files\Pack Securite\Common\FAMEH32.EXE
                        C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
                        C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                        C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                        C:\Program Files\Pack Securite\FSPC\fspc.exe
                        C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
                        C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                        O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
                        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &Bloquer cette fenêtre pub. - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
                        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
                        O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                        O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                        O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                        O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                        O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                        O9 - Extra button: Protection IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra 'Tools' menuitem: Protection IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                        O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                        O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        1. Destrio5 Modérateur
                          ---> Désinstalle Navilog1

                          ---> Poste un nouveau rapport HijackThis
                          1. moh78 Auteur
                            voila le rapport

                            Clean Navipromo version 3.6.6 commencé le 2008-10-06 à 20:51:19.43

                            Outil exécuté depuis C:\Program Files\navilog1
                            Session actuelle : "Compaq_Propriétaire"

                            Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                            Microsoft Windows XP [version 5.1.2600]
                            Internet Explorer : 7.0.5730.11
                            Système de fichiers : NTFS

                            Mode suppression automatique
                            avec prise en charge résultats Catchme et GNS

                            Nettoyage exécuté au redémarrage de l'ordinateur

                            *** fsbl1.txt non trouvé ***
                            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                            * Suppression dans "C:\WINDOWS\System32" *

                            * Suppression dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" *

                            * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                            * Suppression dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *

                            * Suppression dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" *

                            *** Suppression dossiers dans "C:\WINDOWS" ***

                            *** Suppression dossiers dans "C:\Program Files" ***

                            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                            *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                            *** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\applic~1" ***

                            *** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" ***

                            *** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\menudm~1\progra~1" ***

                            *** Suppression dossiers dans "C:\DOCUME~1\INVITN~1.000\menudm~1\progra~1" ***

                            *** Suppression fichiers ***

                            C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !

                            *** Suppression fichiers temporaires ***

                            Nettoyage contenu C:\WINDOWS\Temp effectué !
                            Nettoyage contenu C:\Documents and Settings\Compaq_Propriétaire\locals~1\Temp effectué !

                            *** Traitement Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                            2)Recherche, création sauvegardes et suppression Heuristique :

                            * Dans "C:\WINDOWS\system32" *

                            * Dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" *

                            * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                            * Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *

                            * Dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" *

                            *** Sauvegarde du Registre vers dossier Safebackup ***

                            sauvegarde du Registre réalisée avec succès !

                            *** Nettoyage Registre ***

                            Nettoyage Registre Ok

                            *** Certificats ***

                            Certificat Egroup supprimé !
                            Certificat Electronic-Group absent !
                            Certificat Montorgueil absent !
                            Certificat OOO-Favorit absent !
                            Certificat Sunny-Day-Design-Ltdt absent !

                            *** Nettoyage terminé le 2008-10-06 à 20:55:20.82 ***
                            1. moh78 Auteur
                              parce que tout a l'heure y avait une boite de dialogue soit disant de F secur qui me demander de faire un choix entre suivant et OK a tout
                              4. moh78 Auteur
                                je me suis lacée d attendre et j ai éteint le pc voila le rapport navi

                                Search Navipromo version 3.6.6 commencé le 2008-10-06 à 12:39:32.91

                                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                Outil exécuté depuis C:\Program Files\navilog1
                                Session actuelle : "Compaq_Propriétaire"

                                Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                                Microsoft Windows XP [version 5.1.2600]
                                Internet Explorer : 7.0.5730.11
                                Système de fichiers : NTFS

                                Recherche executé en mode normal

                                *** Recherche Programmes installés ***

                                *** Recherche dossiers dans "C:\WINDOWS" ***

                                *** Recherche dossiers dans "C:\Program Files" ***

                                *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                                *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                                *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                *** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\applic~1" ***

                                *** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" ***

                                *** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***

                                *** Recherche dossiers dans "C:\DOCUME~1\INVITN~1.000\menudm~1\progra~1" ***

                                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                pour + d'infos : http://www.gmer.net

                                *** Recherche avec GenericNaviSearch ***
                                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                !!! A vérifier impérativement avant toute suppression manuelle !!!

                                * Recherche dans "C:\WINDOWS\system32" *

                                * Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

                                * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                                * Recherche dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" *

                                * Recherche dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" *

                                *** Recherche fichiers ***

                                C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !

                                *** Recherche clés spécifiques dans le Registre ***

                                HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                                *** Module de Recherche complémentaire ***
                                (Recherche fichiers spécifiques)

                                1)Recherche nouveaux fichiers Instant Access :

                                2)Recherche Heuristique :

                                * Dans "C:\WINDOWS\system32" :

                                * Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :

                                * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

                                * Dans "C:\DOCUME~1\INVIT~1.NOM\locals~1\applic~1" :

                                * Dans "C:\DOCUME~1\INVITN~1.000\locals~1\applic~1" :

                                3)Recherche Certificats :

                                Certificat Egroup trouvé !
                                Certificat Electronic-Group absent !
                                Certificat Montorgueil absent !
                                Certificat OOO-Favorit absent !
                                Certificat Sunny-Day-Design-Ltd absent !

                                4)Recherche fichiers connus :

                                *** Analyse terminée le 2008-10-06 à 12:43:23.71 ***
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Aide pour un virus
                                cerise92700

                                41 réponses
                                Trojan impossible à supprimer!
                                Gridouu

                                12 réponses
                                Comment supprimer le virus Trojan
                                vitsou

                                18 réponses
                                Cheval de Troie- e.tre456.worm.windows
                                Ninou037

                                13 réponses
                                trojan-spy.win32@mx
                                caramel79

                                3 réponses