HELP!!!trojan alerté par critical system w...

Résolu
supermanu -  
Bonjour,j'ai téléchargé mozilla et "je tourne avec" depuis hier après midi. il arrive souvent qu'a l'ouverture d'une page je sois signalé d'absence de plu gin. ce matin j'ai eu la surprise, après avoir voulu en télécharger un, de voir que des antivirus ce soit télécharger et mis en route sans que je ne demande quoi que ce soit. ceux là me dise que j'ai plusieurs infections par des trojan et spyware. de peur que ce soit ces antivirus qui m'ont infecté j'ai essayé de les supprimé du programme, peut être en vain. maintenant j'ai plusieurs alerte critical système warning" qui pourrait bien confirmer ces infections. aidez moi SVP . j'ai des fenêtre qui s'ouvre de tout les côtés!!!!!!!!!!
Configuration: Windows XP
Firefox 3.0.3

46 réponses

Résumé de la discussion

Des alertes antivirus et des messages indiquant des infections par trojan et spyware apparaissent à l'ouverture des pages, accompagnés de fenêtres qui s'ouvrent et d'un comportement ralenti après l'installation de Mozilla et de plugins. Plusieurs conseils préconisent Malwarebytes Anti-Malware et un scan complet en mode sans échec, puis l'enregistrement des rapports et l'élimination des outils obsolètes, afin d'identifier et de supprimer les composants malveillants. D'autres évoquent l'utilisation de ComboFix et la suppression d'éléments indésirables du démarrage, ainsi que le contrôle des extensions et des composants du navigateur via HijackThis. En cas de persistance, il est recommandé d'exécuter des scans complémentaires et de vérifier les modifications récentes du démarrage et des paramètres du navigateur pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. supermanu Auteur
    bon là j'ai eu un gros souci en utilisant usb fix. Une demi heure après l'avoir lancé je me suis aperçu qu'il était resté bloqué sur "nettoyage du lecteur f" j'ai eu mon écran ainsi que ma souris figé, j'ai dû éteindre mon PC par les gros moyens et au redémarrage je ne pouvais plus aller plus loin que la page de bienvenue j'ai du faire une réinstallation(réparation) de windows xp. j'espère que l'utilisation de usb fix n'est pas obligatoire car je craint un peut maintenant de le relancer.

    avec la réinstallation de windows je te poste un rapport hijack au cas ou et dit moi quoi pour le reste, merci.
    A++

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:57:18, on 10/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\DNA\btdna.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\trend micro\monjack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: offersfortoday - {539dc7af-19eb-dd5f-70ad-654fce784ce0} - C:\WINDOWS\system32\nsb3DA.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" -host -clearDebug
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [hfmeuarvoe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\eiccqlssqj.dll"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
    O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
    1. totobetourne
      passe cet outil , tu obtiens un rapport que tu colles.branche tes disques exterieures et les differentes cle usb.

      http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

      desole je ne connais pas la methode, cherche un tuto.
      il y a differente petite chose a passer avant d en finir.
      1. supermanu Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 10:55:57, on 08/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0011)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\PSIService.exe
        C:\WINDOWS\system32\svchost.exe
        c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Orange\Systray\SystrayApp.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\DNA\btdna.exe
        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\trend micro\monjack\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: offersfortoday - {539dc7af-19eb-dd5f-70ad-654fce784ce0} - C:\WINDOWS\system32\nsb3DA.dll
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" -host -clearDebug
        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [hfmeuarvoe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\eiccqlssqj.dll"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-21-343818398-484061587-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'parents')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
        3. supermanu Auteur
          à la fin j'ai eu un message comme quoi il y a eut une modif importante. Je ne savais pas si il fallait l'enregistrer mais de toute façon j'ai redémarré l'ordi, donc?!?! J'éspère que tout va bien!!
          mise en quarantaine vidée!! voici le rapport après suppression
          à +

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1306
          Windows 5.1.2600 Service Pack 2

          07/11/2008 11:24:59
          mbam-log-2008-11-07 (11-24-59).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 110778
          Temps écoulé: 17 minute(s), 44 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 3
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 3

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f7dec9a0-c998-5925-cd46-d9fca9e7a3a0} (Adware.BHO) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{f7dec9a0-c998-5925-cd46-d9fca9e7a3a0} (Adware.BHO) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\System Volume Information\_restore{8ED798F3-F1D7-4129-B97B-02FF7B59C3DA}\RP187\A0020463.exe (Rogue.Installer) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{8ED798F3-F1D7-4129-B97B-02FF7B59C3DA}\RP187\A0020464.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\eiccqlssqj.dll (Adware.BHO) -> Delete on reboot.
          1. totobetourne
            il faut supprimer, montre moi le rapport apres suppression(la c est avant) et enleve ce qui se trouve dans la quarantaine de malwarebyte.
            1. supermanu Auteur
              "bonjour, donc pour l'antivirus et l'antimalware il vaut mieux attendre la désinfection total ? parce que là je tourne sans rien!! en tout cas rassure toi en attendant je ne télécharge rien!!
              et désolé pour les décalages, en ce moment je ne suis pas toujours présent. encore merci pour ton aide.
              A+"

              Malwarebytes' Anti-Malware 1.30
              Version de la base de données: 1306
              Windows 5.1.2600 Service Pack 2

              04/11/2008 14:05:58
              mbam-log-2008-11-04 (14-05-47).txt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 111198
              Temps écoulé: 18 minute(s), 12 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 3
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 3

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f7dec9a0-c998-5925-cd46-d9fca9e7a3a0} (Adware.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{f7dec9a0-c998-5925-cd46-d9fca9e7a3a0} (Adware.BHO) -> No action taken.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\System Volume Information\_restore{8ED798F3-F1D7-4129-B97B-02FF7B59C3DA}\RP187\A0020463.exe (Rogue.Installer) -> No action taken.
              C:\System Volume Information\_restore{8ED798F3-F1D7-4129-B97B-02FF7B59C3DA}\RP187\A0020464.exe (Rogue.VirusHeat) -> No action taken.
              C:\WINDOWS\system32\eiccqlssqj.dll (Adware.BHO) -> No action taken.
              1. totobetourne
                c est cette ligne qui te causait des problemes de pub

                O4 - HKCU\..\Run: [ycmcy] "c:\documents and settings\utilisateur\local settings\application data\ycmcy.exe" ycmcy

                maintenant elle n apparait plus , tu as du l eliminer mais je ne sais comment car les rapports ne montre rien dans ce sens.

                et puis il y a cela qui apparait
                O2 - BHO: offersfortoday browser enhancer - {F7DEC9A0-C998-5925-CD46-D9FCA9E7A3A0} - C:\WINDOWS\system32\eiccqlssqj.dll

                c est une ligne etrange.il ne faut pas essayer d installer n importer quoi pendant la desinfection a moin que tu te rechopes quelquechose a ce moment.

                repasse malwarebyte comme indique.et colle le rapport.
                1. supermanu Auteur
                  slt totobetourne, j'ai désinstallé avast et installé antivir à la place mais impossible de l'activer. Je l'ai désinstallé puis réinstallé et c'est toujours pareil. Est ce que tu sais pourquoi ? En même temps j'ai téléchargé spybot j'ai lancé une recherche et il m'a affiché plusieurs choses comme étant "problèmes". Sinon les fenêtres d'alerte ne s'ouvre plus. enfin pour l'instant; j'ai peut être pas encore cliqué sur n'importe quoi ;-)(lol). Peut être à tout à l'heure.A+
                  1. supermanu Auteur
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:12:18, on 03/11/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0011)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\PSIService.exe
                    C:\WINDOWS\system32\svchost.exe
                    c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\Orange\Systray\SystrayApp.exe
                    C:\WINDOWS\System32\regsvr32.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\Program Files\DNA\btdna.exe
                    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                    C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\trend micro\monjack\HijackThis.exe

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: offersfortoday - {539dc7af-19eb-dd5f-70ad-654fce784ce0} - C:\WINDOWS\system32\nsb3DA.dll
                    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
                    O2 - BHO: offersfortoday browser enhancer - {F7DEC9A0-C998-5925-CD46-D9FCA9E7A3A0} - C:\WINDOWS\system32\eiccqlssqj.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" -host -clearDebug
                    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                    O4 - HKLM\..\Run: [hfmeuarvoe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\eiccqlssqj.dll"
                    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
                    2. supermanu Auteur
                      bien pour l'instant les alertes virus ne se sont déclenché, depuis hier soir. Y a t il encore des infections?
                      2. supermanu Auteur
                        ComboFix 08-11-02.04 - utilisateur 2008-11-03 2:17:43.1 - NTFSx86
                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.613 [GMT 1:00]
                        Lancé depuis: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Documents and Settings\utilisateur\Mes documents\My Documents.url
                        C:\WINDOWS\system32\msxml71.dll

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-03 au 2008-11-03 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-11-02 20:27 . 2008-11-02 20:29 102,172 --a------ C:\WINDOWS\system32\cont_offersfortoday-remove.exe
                        2008-11-02 20:27 . 2008-11-02 20:28 77,947 --a------ C:\WINDOWS\system32\lsiydvqgnc.exe
                        2008-11-01 09:40 . 2008-11-01 09:40 178,176 --a------ C:\WINDOWS\system32\eiccqlssqj.dll
                        2008-10-30 16:43 . 2008-10-30 16:43 <REP> d----c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Application Data\Malwarebytes
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> d--h-c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Voisinage réseau
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> d--h-c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Voisinage d'impression
                        2008-10-30 16:42 . 2008-03-26 17:56 <REP> d--h-c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Modèles
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> d----c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Mes documents
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> dr---c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Menu Démarrer
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> d----c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Favoris
                        2008-10-30 16:42 . 2008-03-26 18:05 <REP> d----c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9\Bureau
                        2008-10-30 16:42 . 2008-10-30 16:43 <REP> d----c--- C:\Documents and Settings\Administrateur.0DFECFA427714E9
                        2008-10-30 16:23 . 2008-10-30 21:49 2,636 --a------ C:\WINDOWS\system32\tmp.reg
                        2008-10-30 16:22 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                        2008-10-30 16:22 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                        2008-10-30 16:22 . 2008-09-08 22:38 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
                        2008-10-30 16:22 . 2008-10-01 14:51 87,552 --a------ C:\WINDOWS\system32\VACFix.exe
                        2008-10-30 16:22 . 2008-10-10 07:58 82,944 --a------ C:\WINDOWS\system32\o4Patch.exe
                        2008-10-30 16:22 . 2008-05-18 20:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                        2008-10-30 16:22 . 2008-10-10 07:58 82,944 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                        2008-10-30 16:22 . 2008-08-18 11:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
                        2008-10-30 16:22 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                        2008-10-30 16:22 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                        2008-10-30 16:22 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                        2008-10-30 14:41 . 2008-11-01 14:54 <REP> d-------- C:\Program Files\Navilog1
                        2008-10-30 11:41 . 2008-10-30 11:41 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\TEMP
                        2008-10-29 23:20 . 2008-11-02 10:03 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                        2008-10-29 23:20 . 2008-10-29 23:20 1,409 --a------ C:\WINDOWS\QTFont.for
                        2008-10-29 20:54 . 2008-10-29 20:54 <REP> d-------- C:\Program Files\VGA USB Camera
                        2008-10-29 20:54 . 2003-10-14 04:13 200,704 --a------ C:\WINDOWS\sel3110.exe
                        2008-10-29 20:54 . 2003-09-25 01:00 174,530 --a------ C:\WINDOWS\system32\drivers\ov519vid.sys
                        2008-10-29 20:54 . 2003-09-25 01:00 40,960 --a------ C:\WINDOWS\system32\ov519ext.dll
                        2008-10-29 20:54 . 2003-09-25 01:00 25,211 --a------ C:\WINDOWS\system32\drivers\ov519cmd.sys
                        2008-10-29 20:54 . 2003-09-25 01:00 25,099 --a------ C:\WINDOWS\system32\ov519ext.ax
                        2008-10-29 20:54 . 2003-09-25 01:00 16,426 --a------ C:\WINDOWS\system32\ov519usd.dll
                        2008-10-29 20:47 . 2008-10-29 20:47 <REP> dr---c--- C:\Documents and Settings\parents\Favoris
                        2008-10-29 18:30 . 2008-10-29 18:30 268 --ah-c--- C:\sqmdata08.sqm
                        2008-10-29 18:30 . 2008-10-29 18:30 244 --ah-c--- C:\sqmnoopt08.sqm
                        2008-10-29 18:29 . 2008-10-29 18:29 2,772 --a------ C:\WINDOWS\system32\PerfStringBackup.TMP
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> d--h-c--- C:\Documents and Settings\parents\Voisinage d'impression
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> d--h-c--- C:\Documents and Settings\parents\Modèles
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> dr---c--- C:\Documents and Settings\parents\Menu Démarrer
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> d----c--- C:\Documents and Settings\parents\Bureau
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> d----c--- C:\Documents and Settings\parents\Application Data\ItsLabel
                        2008-10-29 18:12 . 2008-10-29 18:12 <REP> d----c--- C:\Documents and Settings\parents\Application Data\EoRezo
                        2008-10-29 18:12 . 2008-11-02 19:55 <REP> d----c--- C:\Documents and Settings\parents
                        2008-10-29 18:11 . 2008-10-29 20:50 <REP> d--hs---- C:\WINDOWS\Installer
                        2008-10-29 18:11 . 2008-10-29 18:11 <REP> d-------- C:\ConvertTemp
                        2008-10-28 16:00 . 2008-10-28 16:00 0 --a------ C:\WINDOWS\nsreg.dat
                        2008-10-26 20:52 . 2008-10-29 18:10 <REP> d----c--- C:\Documents and Settings\Local Settings\Temp
                        2008-10-26 20:48 . 2008-10-29 18:10 <REP> d--hsc--- C:\Documents and Settings\Local Settings\Temporary Internet Files
                        2008-10-26 20:48 . 2008-10-29 18:10 <REP> d--h-c--- C:\Documents and Settings\Local Settings
                        2008-10-24 23:15 . 2008-10-28 16:00 <REP> d-------- C:\Documents and Settings\utilisateur\AbiSuite(2)
                        2008-10-24 23:14 . 2008-10-29 18:10 <REP> d-------- C:\Program Files\AbiSuite
                        2008-10-20 00:23 . 2008-10-20 00:23 <REP> d-------- C:\WINDOWS\Options
                        2008-10-20 00:22 . 2008-10-29 18:11 <REP> d-------- C:\Program Files\WinRAR(2)
                        2008-10-14 16:12 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                        2008-10-14 16:12 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                        2008-10-14 09:04 . 2008-10-29 18:11 <REP> d----c--- C:\Documents and Settings\parents(2)\Modèles(2)
                        2008-10-14 09:04 . 2008-10-29 18:11 <REP> d----c--- C:\Documents and Settings\parents(2)\Local Settings(2)
                        2008-10-14 09:04 . 2008-10-29 18:11 <REP> d----c--- C:\Documents and Settings\parents(2)\Favoris
                        2008-10-14 09:04 . 2008-10-29 18:11 <REP> d----c--- C:\Documents and Settings\parents(2)\Application Data(2)
                        2008-10-14 09:04 . 2008-10-29 18:11 <REP> d---sc--- C:\Documents and Settings\parents(2)
                        2008-10-10 20:31 . 2008-03-26 18:05 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Voisinage réseau
                        2008-10-10 20:31 . 2008-03-26 18:05 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Voisinage d'impression
                        2008-10-10 20:31 . 2008-03-26 17:56 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Modèles
                        2008-10-10 20:31 . 2008-03-26 18:05 <REP> d----c--- C:\Documents and Settings\Administrateur\Mes documents
                        2008-10-10 20:31 . 2008-03-26 18:05 <REP> dr---c--- C:\Documents and Settings\Administrateur\Menu Démarrer
                        2008-10-10 20:31 . 2008-03-26 18:05 <REP> d----c--- C:\Documents and Settings\Administrateur\Favoris
                        2008-10-10 20:31 . 2008-10-10 21:08 <REP> d----c--- C:\Documents and Settings\Administrateur\Bureau
                        2008-10-10 20:31 . 2008-10-10 20:31 <REP> d----c--- C:\Documents and Settings\Administrateur
                        2008-10-09 17:52 . 2008-10-14 16:51 <REP> d-------- C:\WINDOWS\system32\fr-fr
                        2008-10-09 17:52 . 2008-10-09 17:52 <REP> d--h----- C:\WINDOWS\msdownld.tmp
                        2008-10-09 16:58 . 2008-10-09 16:58 <REP> d-------- C:\Program Files\SAGEM
                        2008-10-09 16:57 . 2008-10-09 16:57 <REP> d-------- C:\Program Files\Securitoo
                        2008-10-08 16:09 . 2008-10-08 16:09 364,544 --a------ C:\WINDOWS\system32\nsb3DA.dll
                        2008-10-06 19:06 . 2008-10-06 19:06 <REP> d-------- C:\Program Files\Yahoo!
                        2008-10-06 19:06 . 2008-10-06 19:07 <REP> d-------- C:\Program Files\CCleaner
                        2008-10-05 22:35 . 2008-10-30 17:48 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                        2008-10-05 22:35 . 2008-10-05 22:35 <REP> d-------- C:\Documents and Settings\utilisateur\Application Data\Malwarebytes
                        2008-10-05 22:35 . 2008-10-05 22:35 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                        2008-10-05 22:35 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                        2008-10-05 22:35 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                        2008-10-04 13:54 . 2008-10-13 22:06 <REP> d-------- C:\rsit
                        2008-10-04 13:54 . 2008-10-30 14:19 <REP> d-------- C:\Program Files\trend micro
                        2008-10-03 17:52 . 2008-10-03 17:52 <REP> d-------- C:\Program Files\Fichiers communs\France Telecom
                        2008-10-03 17:52 . 2007-09-25 18:31 65,536 --a------ C:\WINDOWS\system32\Autodial2000.dll

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-11-03 01:09 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\DNA
                        2008-11-01 14:05 --------- d-----w C:\Program Files\DNA
                        2008-10-20 14:52 --------- d-----w C:\Program Files\Windows Media Connect 2
                        2008-10-19 23:23 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2008-10-10 19:57 --------- d-----w C:\Program Files\Pinnacle
                        2008-10-10 19:30 --------- d-----w C:\Program Files\Google
                        2008-10-09 16:09 --------- d-----w C:\Program Files\Orange
                        2008-10-09 14:47 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\EoRezo
                        2008-10-05 20:59 --------- d-----w C:\Program Files\Windows Live Toolbar
                        2008-10-03 22:16 --------- d-----w C:\Program Files\eMule
                        2008-10-02 20:40 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\InstallShield
                        2008-09-21 22:56 --------- d-----w C:\Program Files\PhotoFiltre
                        2008-09-21 22:54 5,632 ----a-w C:\WINDOWS\system32\drivers\StarOpen.sys
                        2008-09-17 16:15 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\SPAMfighter
                        2008-09-14 18:52 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\MSNInstaller
                        2008-09-13 20:43 2,828 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
                        .

                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{539dc7af-19eb-dd5f-70ad-654fce784ce0}]
                        2008-10-08 16:09 364544 --a------ C:\WINDOWS\system32\nsb3DA.dll

                        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F7DEC9A0-C998-5925-CD46-D9FCA9E7A3A0}]
                        2008-11-01 09:40 178176 --a------ C:\WINDOWS\system32\eiccqlssqj.dll

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-12-09 1937408]
                        "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                        "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-10-29 342848]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 8523776]
                        "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 81920]
                        "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
                        "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 49152]
                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-04-23 98304]
                        "PMCS"="C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" [2006-02-10 65536]
                        "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 406016]
                        "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
                        "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
                        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
                        "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
                        "hfmeuarvoe"="C:\WINDOWS\system32\eiccqlssqj.dll" [2008-11-01 178176]
                        "nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS\system32\nwiz.exe]
                        "SoundMan"="SOUNDMAN.EXE" [2006-08-03 C:\WINDOWS\soundman.exe]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 15360]

                        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                        Belkin Wireless Client Utility.lnk - C:\Program Files\Belkin\F5D9050\Belkinwcui.exe [2006-12-01 1585152]
                        HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 258048]
                        NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2008-04-22 118784]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "VIDC.MJPG"= Pvmjpg21.dll
                        "VIDC.PIM1"= pclepim1.dll

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                        "EnableFirewall"= 0 (0x0)

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "C:\\Program Files\\Pinnacle\\Shared Files\\Programs\\MediaServer\\PMSInstallInit.exe"=
                        "C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
                        "C:\\Program Files\\Messenger\\msmsgs.exe"=
                        "C:\\Program Files\\DNA\\btdna.exe"=
                        "C:\\Program Files\\eMule\\emule.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                        R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
                        R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                        R3 3xHybrid;Philips SAA713x PCI Card;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2007-11-13 1282400]
                        S3 USB28xxBGA;PCTV Hybrid Pro* Stick;C:\WINDOWS\system32\DRIVERS\emBDA.sys [2006-02-08 217216]
                        S3 USB28xxOEM;USB 28xx OEM Filter;C:\WINDOWS\system32\DRIVERS\emOEM.sys [2006-02-08 17792]

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a8778e6c-fbd8-11dc-918e-cec629ac5781}]
                        \shell\Setup\command - F:\setup.exe

                        *Newly Created Service* - PROCEXP90
                        .
                        Contenu du dossier 'Tâches planifiées'

                        2008-11-01 C:\WINDOWS\Tasks\PMCS_Wakeup633611488147500000.job
                        - C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe [2006-02-10 15:02]

                        2008-11-03 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                        - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        HKCU-Run-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        HKCU-Run-ycmcy - c:\documents and settings\utilisateur\local settings\application data\ycmcy.exe
                        HKCU-Run-IncrediMail - C:\Program Files\IncrediMail\bin\IncMail.exe
                        HKCU-Run-PowerArchiver Tray - C:\Program Files\PowerArchiver\PASTARTER.EXE
                        HKLM-Run-EoEngine - C:\Program Files\EoRezo\EoEngine.exe
                        HKLM-Run-ItsTV - C:\Program Files\ItsLabel\ItsTV.exe
                        HKLM-Run-Corel Photo Downloader - C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe

                        .
                        ------- Examen supplémentaire -------
                        .
                        FireFox -: Profile - C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\p9x9es22.default\
                        FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
                        FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
                        FF -: plugin - C:\Program Files\ma-config.com\nphardwaredetection.dll
                        .

                        **************************************************************************

                        catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-11-03 02:18:35
                        Windows 5.1.2600 Service Pack 2 NTFS

                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        Heure de fin: 2008-11-03 2:19:40
                        ComboFix-quarantined-files.txt 2008-11-03 01:19:38

                        Avant-CF: 229,149,179,904 octets libres
                        Après-CF: 229,191,507,968 octets libres

                        WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                        [boot loader]
                        timeout=2
                        default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                        [operating systems]
                        C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                        multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

                        219 --- E O F --- 2008-08-24 01:00:35
                        1. totobetourne
                          toujours present , il doit y avoir autre chose avec cette infection.on va passer autre chose.

                          pour voir télécharge combofix (par sUBs) ici :

                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          et enregistre le sur le bureau.

                          déconnecte toi d'internet et ferme toutes tes applications.

                          désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                          double-clique sur combofix.exe et suis les instructions

                          à la fin, il va produire un rapport C:\ComboFix.txt

                          réactive ton parefeu, ton antivirus, la garde de ton antispyware

                          copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                          Tu as un tutoriel complet ici :

                          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                          1. supermanu Auteur
                            Pour le rapport navilog je ne peut rien faire de plus. j'ai relancé plusieurs fois l'option 2, la fenêtre se ferme et puis plus rien. et aucun rapport cleanavi ou navilog en vue. Jete poste tout de même celui d'hijackthis.

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 15:16:49, on 01/11/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0011)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\RUNDLL32.EXE
                            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            C:\Program Files\Orange\Systray\SystrayApp.exe
                            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                            C:\Program Files\DNA\btdna.exe
                            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                            C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\system32\PSIService.exe
                            C:\WINDOWS\system32\svchost.exe
                            c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\Program Files\Windows Live\Messenger\usnsvc.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\trend micro\monjack\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - C:\Program Files\Applications\iebt.dll (file missing)
                            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe" -host -clearDebug
                            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                            O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                            O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                            O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
                            O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe" -startup
                            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [ycmcy] "c:\documents and settings\utilisateur\local settings\application data\ycmcy.exe" ycmcy
                            O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                            O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Program Files\PowerArchiver\PASTARTER.EXE
                            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Belkin Wireless Client Utility.lnk = C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
                            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                            O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
                            1. totobetourne
                              1)refais navilog option 2 , essaye de trouver le rapport.

                              2)refais un rapport hijack et colle le .
                              2. supermanu Auteur
                                bien écoute, je suis vraiment désolé mais je ne trouve pas de rapport navilog. Alors ou je suis trop nul :-( , ou il ne sait rien passé. Quand j'ai choisi option 2 la fenêtre navilog c'est fermé, puis plus rien. Je pense pourtant avoir bien regardé dans les emplacements c:\ . Encore désolé
                                A +.
                                1. totobetourne
                                  pour navilog

                                  Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt"
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Critical low batterie
                                  annemarie

                                  1 réponse
                                  Rétrodiffusion "Mail Delivery System"
                                  baissaoui

                                  0 réponse
                                  PC acer critical low battery mais battery neuve
                                  Pento_57

                                  10 réponses
                                  Ordi ne charge plus
                                  Laneige

                                  3 réponses
                                  comment faire si on a un mail delivery system
                                  angeldu5954

                                  5 réponses