Probleme avec asmonitor.exe

Résolu
souri77 -  
Bonjour,
j'ai un probleme avec mon ordinateur, a chaque démarrage une fenetre s'affiche avec ecris:

http://img247.imageshack.us/img247/1706/0000bo7vg6.jpg

Asmonitor.exe - composant introuvable
cette application n'a pas pu demarrer car hprog.dll est introuvable. la reinstallation de cette application peutcorriger ce probleme.

mais je ne l'as trouve nul part....
quelqun peu til m'aider???svppppp

j'ai aussi constater que depuis mon ordi commence a plus s'allumer aussi, donc jessaie plusieurs fois de lallumer jusqua ce que il reussise enfin...

merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

19 réponses

  1.  evasion60/PCA Contributeur sécurité
    Ok => Cool Souri77

    Bonne continuation, et merci de nous avoir fait confiance
    Attention sur le Web

    Cordialement
    1. souri77
      ET ben j'ai redemarrer pour bien verrifier le fonctionnement et sa a l'air PARFAIT!!! rapide!!! sallume d'un seul coup!!! plus de fenetre de asmonitor.exe !!!!
      tu es veritablement un géniee!!!!! un malade ya pas d'autre mot pour cette fois!!!!

      merci encore!!!!
      c'est super!!! merci beaucoup!!!!!!!!!!!
      en esperant que mon petit ordi nn'est plus de probleme :p
      1. evasion60/PCA Contributeur sécurité
        Re,

        ... Comment se comporte ta machine maintenant ?
        Bonne réception, et à te lire
        1. souri77
          ouhlalala comment sa se fait qu'il été invisible dans programmes files!!!! devais etre nuisible lui!!!!
          je l'est SUPPRIMER DESINSTALLER !!!!!oui oui oui :)
          2. evasion60/PCA Contributeur sécurité
            Bonsoir souri77

            ... Oh que oui, que tu me le vire !!

            Bonne réception, et à te lire
            1. souri77
              WAAWWW je l'est trouver sans le vouloir

              quand je suis dans C:\Program Files je ne trouve nul par le ACSPMonitor meme en AFFICHANT les fichiers cachers!!!!
              donc j'ai copier coller C:\Program Files\ACSPMonitor sur mon poste pour voir au cas ou

              et je suis tomber dessus!!!!!!!! donc oui il existe bien, mais il ne saffiche pas ds programms files
              mais il y est!!!

              JE LE DESINSTAL ENTIEREMENT ET SUPRIME ENTIEREMENT DE MON ODINATEUR????????????
              1. evasion60/PCA Contributeur sécurité
                Re

                ... Tu es certain que ce dosier n'est plus présent dans la machine :
                C:\Program Files\ACSPMonitor

                A te lire
                1. souri77
                  VOICI LA REPONSE !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

                  BitDefender Online Scanner

                  Rapport d'analyse généré à: Thu, Oct 30, 2008 - 14:25:02

                  Voie d'analyse: C:\;

                  Statistiques

                  Temps
                  00:30:17

                  Fichiers
                  40970

                  Directoires
                  6630

                  Secteurs de boot
                  0

                  Archives
                  951

                  Paquets programmes
                  2166

                  Résultats

                  Virus identifiés
                  3

                  Fichiers infectés
                  3

                  Fichiers suspects
                  0

                  Avertissements
                  0

                  Désinfectés
                  0

                  Fichiers effacés
                  3

                  Info sur les moteurs

                  Définition virus
                  1985846

                  Version des moteurs
                  AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

                  Analyse des plugins
                  16

                  Archive des plugins
                  43

                  Unpack des plugins
                  7

                  E-mail plugins
                  6

                  Système plugins
                  4

                  Paramètres d'analyse

                  Première action
                  Désinfecté

                  Seconde Action
                  Supprimé

                  Heuristique
                  Oui

                  Acceptez les avertissements
                  Oui

                  Extensions analysées
                  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

                  Excludez les extensions

                  Analyse d'emails
                  Oui

                  Analyse des Archives
                  Oui

                  Analyser paquets programmes
                  Oui

                  Analyse des fichiers
                  Oui

                  Analyse de boot
                  Oui

                  Fichier analysé
                  Statut

                  C:\Program Files\ACSPMonitor\hk.dll
                  Détecté avec: Application.Spyware.Actualspy.AJ

                  C:\Program Files\ACSPMonitor\hk.dll
                  Echec de la désinfection

                  C:\Program Files\ACSPMonitor\hk.dll
                  Supprimé

                  C:\Program Files\ACSPMonitor\settings.exe
                  Infecté par: Trojan.Generic.562999

                  C:\Program Files\ACSPMonitor\settings.exe
                  Supprimé

                  C:\WINDOWS\system32\LckFldService.exe
                  Détecté avec: Spyware.Lockfolder.A

                  C:\WINDOWS\system32\LckFldService.exe
                  Supprimé
                  1. evasion60/PCA Contributeur sécurité
                    Re

                    ... Oui, bien joué ! => tu touches presque la fin de ton infection
                    Supprime les fichiers mis dans le dossier " quarantine ", de MalwereBytes
                    Vide ta corbeille ( important )
                    ...Fait ce scan en ligne : https://www.bitdefender.fr/
                    Pas d'installation, mais juste utiliser la fonction : scanner

                    Tuto en image : https://forum.pcastuces.com/default.asp

                    Reviens dans ta réponse avec son rapport / STP
                    B.R. / à te lire
                    1. souri77
                      OUH OUH OUH
                      j'ai effecturer lanalyse complete et tout avec malware, ya eu 13 infection que j'ai mise en quarantaine puis supprimer

                      le rapport

                      Malwarebytes' Anti-Malware 1.30
                      Version de la base de données: 1319
                      Windows 5.1.2600 Service Pack 2

                      30/10/2008 13:10:20
                      mbam-log-2008-10-30 (13-10-20).txt

                      Type de recherche: Examen complet (C:\|)
                      Eléments examinés: 95255
                      Temps écoulé: 41 minute(s), 58 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 4
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 3
                      Fichier(s) infecté(s): 6

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\onestepsearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OneStep Search Service (Adware.OneStepSearch) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Program Files\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\OneStepSearch_deleted0 (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\OneStepSearch_deleted_ (Adware.OneStepSearch) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\Program Files\OneStepSearch\home.js (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\onestep.dll (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\osopt.exe (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\readme.html (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\OneStepSearch\uninstall.exe (Adware.OneStepSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

                      j'ai redemarrer mon ordinateur comme ils l'ont demandé, et ET ET ET ET la fenetre asmonitor.exe que j'avais sans arret n'est pas apparue cette fois ci :)
                      jespere que c'est résolue!!!!!!!!!!
                      1. evasion60/PCA Contributeur sécurité
                        Re

                        Oui, fait tout le reste jusqu'au bout

                        B.R. / à te lire
                        1. souri77
                          bonjour

                          c'était pour dire que dans ajout et supression des programme il n'ya pas ACSPMonitor meme dans programme files il est introuvable, donc je ne peux pas le suprimer!!!!

                          est ce que je fait comme meme ce qu'ya écrit juste au dessus??????
                          merci
                          1. evasion60/PCA Contributeur sécurité
                            Bonjour

                            ... Via " ajout/suppression de programmes ", désinstalle : ACSPMonitor

                            ...Déconnecte toi du Web
                            Ferme toutes les applications : IE, FireFox, Outlook
                            Lance HijackThis piur un " do a system scan only "
                            Coche à gauche les lignes ci dessous :

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = <http://g.msn.fr/0SEFRFR/SAOS02>
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll => Adobe Acrobat Reader 7.0
                            O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
                            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                            O3 - Toolbar: (no name) - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - (no file)
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
                            O4 - HKLM\..\Policies\Explorer\Run: [application] C:\Program Files\ACSPMonitor\ASMonitor.exe hs
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                            O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)

                            Clique en bas sur " Fix checked "

                            ... Aide toi de ce tuto, pour me passer MalwereBytes :
                            https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

                            Reviens dans ta réponse avec son rapport, et un nouveau log HijackThis / STP
                            B.R. / A te lire
                            1. souri77
                              le rapport avant supression de TOOLSD

                              -----------\\ ToolBar S&D 1.2.4 XP/Vista

                              Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                              X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
                              BIOS : Default System BIOS
                              USER : Souri ( Administrator )
                              BOOT : Normal boot
                              Antivirus : avast! antivirus 4.8.1229 [VPS 081029-0] 4.8.1229 (Activated)
                              C:\ (Local Disk) - NTFS - Total:58 Go (Free:26 Go)
                              D:\ (CD or DVD)
                              E:\ (CD or DVD)
                              F:\ (Local Disk) - NTFS - Total:127 Go (Free:65 Go)
                              G:\ (CD or DVD)
                              I:\ (USB)
                              J:\ (USB) - FAT - Total:982 Mo (Free:0 Go)
                              K:\ (USB)
                              L:\ (USB)

                              "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                              Option : [1] ( 29/10/2008|23:09 )

                              -----------\\ Recherche de Fichiers / Dossiers ...

                              -----------\\ Extensions

                              (Souri) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

                              -----------\\ [..\Internet Explorer\Main]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                              "Start Page"="https://www.google.fr/?gws_rd=ssl"
                              "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
                              "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                              "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                              "Start Page"="https://www.msn.com/fr-fr/"

                              --------------------\\ Recherche d'autres infections

                              --------------------\\ ROGUES ..

                              C:\DOCUME~1\Souri\MENUDM~1\PROGRA~1\AntiVirus 2007.lnk

                              1 - "C:\ToolBar SD\TB_1.txt" - 29/10/2008|22:11 - Option : [1]
                              2 - "C:\ToolBar SD\TB_2.txt" - 29/10/2008|22:59 - Option : [2]

                              -----------\\ Fin du rapport a 23:09:59,76

                              APRES SUPRESSION puis redemarrage de lordi annalyse

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 23:07:40, on 29/10/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                              C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                              C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
                              C:\WINDOWS\system32\LckFldService.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\userinit.exe
                              C:\WINDOWS\system32\WgaTray.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\RKFree\rkfree.exe
                              C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
                              C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                              C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch_1.dll
                              O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
                              O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
                              O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
                              O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
                              O3 - Toolbar: (no name) - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - (no file)
                              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [rkfree] "C:\Program Files\RKFree\rkfree.exe" /b
                              O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                              O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                              O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
                              O4 - HKLM\..\Policies\Explorer\Run: [application] C:\Program Files\ACSPMonitor\ASMonitor.exe hs
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                              O4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
                              O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                              O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                              O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                              O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                              O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\FlashGet.exe
                              O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\FlashGet.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                              O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                              O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                              O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} - http://www.fotodiscount.com/infos/migration.cfm
                              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                              O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
                              O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
                              O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
                              O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                              O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
                              1. evasion60/PCA Contributeur sécurité
                                RE, / OK

                                Désactive ton antivirus, ton antipsyware résidant (spybot par exemple) durant la phase de nettoyage. Voir ici.
                                Double clique sur le raccourci de Toolbar-S&D présent sur ton bureau. Sous Vista : clic droit -> Exécuter en tant qu'administrateur.
                                Au menu principal, choisis l'option 2 et valide par la touche [Entrée].
                                /!\ Ne ferme pas la fenêtre lors de la suppression /!\

                                Un rapport sera généré. Poste ce rapport avec un nouveau rapport Hijackthis.
                                Note : Pour les utilisateurs de Vista, ToolBar-SD se charge de désactiver le "Contrôle des comptes utilisateurs" (UAC), il va redémarrer l'ordinateur et réactiver l'UAC.

                                Désinstallation :

                                Dans ajout/suppression des programmes, désinstalle Toolbar-S&D et redémarre le pc.
                                Supprime éventuellement Toolbar-S&D dans C:\Program Files

                                Reviens dans ta réponse avec son rapport, puis un nouveau log HijackThis / STP
                                Bonne réception , et à te lire
                                1. souri77
                                  merci pour tous les details des actions.....

                                  voici la reponse du logiciel

                                  -----------\\ ToolBar S&D 1.2.4 XP/Vista

                                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                                  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
                                  BIOS : Default System BIOS
                                  USER : Souri ( Administrator )
                                  BOOT : Normal boot
                                  Antivirus : avast! antivirus 4.8.1229 [VPS 081029-0] 4.8.1229 (Activated)
                                  C:\ (Local Disk) - NTFS - Total:58 Go (Free:26 Go)
                                  D:\ (CD or DVD)
                                  E:\ (CD or DVD)
                                  F:\ (Local Disk) - NTFS - Total:127 Go (Free:65 Go)
                                  G:\ (CD or DVD)
                                  I:\ (USB)
                                  J:\ (USB) - FAT - Total:982 Mo (Free:0 Go)
                                  K:\ (USB)
                                  L:\ (USB)

                                  "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                                  Option : [1] ( 29/10/2008|22:10 )

                                  -----------\\ Recherche de Fichiers / Dossiers ...

                                  C:\Program Files\INSTAFINK
                                  C:\Program Files\Need2Find
                                  C:\Program Files\Need2Find\bar
                                  C:\WINDOWS\iun6002.exe
                                  C:\WINDOWS\smdat32a.sys
                                  C:\WINDOWS\smdat32m.sys

                                  -----------\\ Extensions

                                  (Souri) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

                                  -----------\\ [..\Internet Explorer\Main]

                                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                  "Start Page"="https://www.google.fr/?gws_rd=ssl"
                                  "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
                                  "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"

                                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                                  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                                  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                                  "Start Page"="http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9"

                                  --------------------\\ Recherche d'autres infections

                                  --------------------\\ ROGUES ..

                                  C:\DOCUME~1\Souri\MENUDM~1\PROGRA~1\AntiVirus 2007.lnk

                                  1 - "C:\ToolBar SD\TB_1.txt" - 29/10/2008|22:11 - Option : [1]

                                  -----------\\ Fin du rapport a 22:11:36,14
                                  1. evasion60/PCA Contributeur sécurité
                                    Re, bonsoir

                                    ...Aller, ne t'inquiètes pas, rien de difficile // promis ;))

                                    Télécharge Toolbar-S&D d'Eric71, AngelDark, Sham_Rock et XmichouX sur ton Bureau,
                                    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                                    Double-clique sur Toolbar-S&D afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
                                    Double-clique dessus pour démarrer l'outil; choisis la langue.
                                    Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
                                    Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
                                    Patiente jusqu'à la fin de la recherche.
                                    À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
                                    Poste ce rapport, par copier/coller, dans ta prochaine réponse.

                                    Le rapport se trouve également sous : C:\TB.txt
                                    Aide en image : https://sites.google.com/site/toolbarsd/aideenimages

                                    Reviens dans ta réponse avec son rapport / STP
                                    Bonne réception
                                    1. souri77
                                      WAW que ça a l'air compliqué didonc !!!!! c'est super gentil!!!! merci
                                      j'ai effectué le scan
                                      voici la réponse

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 21:25:54, on 29/10/2008
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                                      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                                      C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
                                      C:\WINDOWS\system32\LckFldService.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\WgaTray.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      C:\Program Files\RKFree\rkfree.exe
                                      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                                      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                      C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
                                      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                                      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                      C:\Program Files\Internet Explorer\iexplore.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                                      O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch_1.dll
                                      O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
                                      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
                                      O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
                                      O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
                                      O3 - Toolbar: (no name) - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - (no file)
                                      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [rkfree] "C:\Program Files\RKFree\rkfree.exe" /b
                                      O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
                                      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                                      O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
                                      O4 - HKLM\..\Policies\Explorer\Run: [application] C:\Program Files\ACSPMonitor\ASMonitor.exe hs
                                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                      O4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exe
                                      O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                                      O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
                                      O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                                      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                                      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                                      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                                      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                                      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                                      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                                      O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\FlashGet.exe
                                      O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\FlashGet.exe
                                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                      O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
                                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                                      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                      O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
                                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                      O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                                      O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} - http://www.fotodiscount.com/infos/migration.cfm
                                      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                      O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
                                      O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                      O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
                                      O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
                                      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                                      O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
                                      1. evasion60/PCA Contributeur sécurité
                                        Bonjour et bienvenue sur CCM

                                        hprog.dll - hprog le traitement de l'information
                                        Process name: Spyware.w32.ActualSpy Nom du processus: Spyware.w32.ActualSpy
                                        Click to run a FREE scan for hprog.dll related errors Cliquez pour lancer un scan GRATUIT pour les erreurs liées hprog.dll
                                        Windows errors related to hprog.dll? Windows erreurs liées à hprog.dll?

                                        hprog.dll is a process belonging to the Actual Spy advertising program. hprog.dll est un processus appartenant à la publicité Spy program. This process monitors your browsing habits and distributes the data back to the author's servers for analysis. Ce processus surveille vos habitudes de navigation et distribue les données à l'auteur de serveurs pour être analysés. This also prompts advertising popups. Cette publicité incite également les fenêtres pop-up. This process is a security risk and should be removed from your system. Ce processus est un risque pour la sécurité et devrait être supprimé de votre système.
                                        We strongly recommend that you run a FREE registry scan to identify hprog.dll related errors. Nous vous recommandons vivement d'exécuter un scan GRATUIT registre pour identifier les erreurs liées hprog.dll.

                                        Recommendation Recommandation

                                        DISABLE AND REMOVE hprog.dll IMMEDIATELY. Désactiver et supprimer hprog.dll IMMÉDIATEMENT. This process is most likely an adware or spyware. It is highly recommended that you run a FREE performance scan to automatically optimize memory, CPU and Internet settings. Ce processus est très probablement une adware ou spyware. Il est fortement recommandé que vous exécutez une performance de numérisation gratuite pour optimiser automatiquement la mémoire, du CPU et de paramètres Internet.

                                        Il semblerait que tu sois infecté !

                                        Télécharge HijackThis :
                                        https://www.pcastuces.com/logitheque/hijackthis.htm

                                        Lance un " do a system scan and save a logfile "
                                        Poste son rapport
                                        A te lire, bonne réception

                                        Edite => Autre info :
                                        http://translate.google.fr/...