Pbl surchauffe pc

Résolu
macya28 -  
Bonjour,
me revoilà sur le forum pour toujours le même souci !!!

alors mon pc devient lent puis surchauffe puis s 'éteint tt seul et parfois lors du reboot il recoupe tout seul !!!
que faire?
J ai fait un scan avec mon antivirus (antivir avira) aucun logiciel suspect détecté, quelqu un pourrait il m aider ?
merci d avance !!!
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

Résumé de la discussion

Problème central: un ralentissement du système, une surchauffe et des redémarrages inattendus, probablement liés à une infection par des programmes publicitaires et des barres d’outils indésirables. Plusieurs éléments de réponse pointent vers des infections d’Adware et de navigation, avec Ad-Remover puis ToolBar S&D proposés pour nettoyer les extensions, les fichiers et les démarrages indésirables. Des rapports et analyses distincts (scripts HijackThis et résultats ToolBar S&D) révèlent des start pages et paramètres IE modifiés, des barres d’outils comme EoRezo/Hotbar et des clés de registre affectées. D'autres éléments indiquent des redirections de page et des extensions associées à des barres d’outils, suggérant la coexistence de plusieurs infections publicitaires nécessitant une détection et un nettoyage renforcés.

Bobot (l’IA à votre service)
  1. macya28 Auteur
    bonjour comment fais t on pour démarrer en mode sans échec?
    3. macya28 Auteur
      J AI INSTALL2 LE PROG POUR DESINTALLER AVAST SA NE VEUT TOUJOURS PAS !!!
      POUR LE MOMENT JE VAIS LAISSER SA COMME SA.
      MERCI DE TES CONSEILS.
      BONNE JOURNEE
      3. macya28 Auteur
        JE SUIS DESOLEE DE T ENNUYER AVEC CA MAIS QUOIQUE JE FASSE IL NE VUET PAS DESINTALLER AVAST.
        JE NE PEUX MEME PAS LE SUPPRIMER PAR L AJOUT/SUPPRESSION DE PROGRAMMES !!!!!
        2. macya28 Auteur
          rapport toolscleaner

          [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\fixnavi.txt: trouvé !
          C:\cleannavi.txt: trouvé !
          C:\lopR.txt: trouvé !
          C:\TB.txt: trouvé !
          C:\Lop SD: trouvé !
          C:\Toolbar SD: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
          C:\Documents and Settings\godard\Bureau\LOGICIELS ESPIONS\HijackThis.lnk: trouvé !
          C:\Documents and Settings\godard\Recent\HijackThis.lnk: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\WINDOWS\msnfix.txt: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
          C:\Documents and Settings\godard\Bureau\LOGICIELS ESPIONS\HijackThis.lnk: supprimé !
          C:\Documents and Settings\godard\Recent\HijackThis.lnk: supprimé !
          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\fixnavi.txt: supprimé !
          C:\cleannavi.txt: supprimé !
          C:\lopR.txt: supprimé !
          C:\TB.txt: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\WINDOWS\msnfix.txt: supprimé !
          C:\Lop SD: supprimé !
          C:\Toolbar SD: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
          C:\Program Files\Navilog1: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !

          PAR CONTRE COMMENT DESACTIVE T ON L AUTOPROTECTION D AVAST ?
          1. Utilisateur anonyme
            Hi,

            Télécharge toolscleaner sur ton Bureau :

            toolscleaner

            * Double-clique sur ToolsCleaner2.exe et laisse le travailler

            * Clique sur Recherche et laisse le scan se terminer.

            * Clique sur Suppression pour finaliser.

            * Tu peux, si tu le souhaites, te servir des Options facultatives.

            * Clique sur Quitter, pour que le rapport puisse se créer.

            * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=

            Désactive et réactive la Restauration du système :

            1 Dans la barre des tâches de Windows, clique sur Démarrer.

            2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

            3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

            4 Clique sur Appliquer.

            5 Ensuite décoche "Désactiver la restauration du systeme"

            6 clique sur appliquer puis ok

            7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
            =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=**=*=*=*=*=*=*=*=*=*
            Ensuite je te conseil de ne garder qu'un antivirus .

            Garde plutôt "antivir".

            comment désinstaller AVAST proprement

            Alut.

            Bonne journée.
            1. macya28 Auteur
              voici le rapport

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 06:13:10, on 25/11/2008
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\AGI\common\win32\PythonService.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Spyware Terminator\sp_rsser.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
              C:\Program Files\Spamihilator\spamihilator.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\HiYo\bin\HiYo.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Shareaza\Shareaza.exe
              C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
              C:\Program Files\PhotoJoy\bin\PjApp.exe
              C:\Program Files\IncrediMail\bin\IMApp.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Windows Live Toolbar\msn_sl.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
              O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [HiYo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
              O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
              O4 - HKCU\..\Run: [PhotoJoy] C:\Program Files\PhotoJoy\bin\PhotoJoy.exe /c
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
              O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
              O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              2. macya28 Auteur
                VOILA C EST FAIT C FIX CHECKED CE QUE TU M A DIT ET FAIT UN SCAN NORMAL
                ET MAINTENANT?
                1. Utilisateur anonyme
                  Hi,

                  Redémarre en mode sans échec et fait ceci:

                  Relance hijack et clique sur "Do a system scan only"

                  Ensuite recherche ces lignes et coches les cases

                  R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll

                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                  O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...

                  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://macya28.wordpress.com/

                  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/.

                  O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab

                  Ensuite clique sur "Fix checked"

                  Refait un hijackthis en mode normal.

                  Alut.
                  1. macya28 Auteur
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 05:52:25, on 25/11/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\AGI\common\win32\PythonService.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\CDBurnerXP\NMSAccessU.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Program Files\Spyware Terminator\sp_rsser.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
                    C:\Program Files\Spamihilator\spamihilator.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\HiYo\bin\HiYo.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Shareaza\Shareaza.exe
                    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                    C:\Program Files\PhotoJoy\bin\PjApp.exe
                    C:\Program Files\IncrediMail\bin\IMApp.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\WINDOWS\explorer.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\Windows Live Toolbar\msn_sl.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
                    O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [HiYo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                    O4 - HKCU\..\Run: [PhotoJoy] C:\Program Files\PhotoJoy\bin\PhotoJoy.exe /c
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: BTTray.lnk = ?
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://macya28.wordpress.com/
                    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                    O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
                    O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
                    O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                    2. macya28 Auteur
                      RAPPORT TOOLBARSD

                      -----------\\ ToolBar S&D 1.2.5 XP/Vista

                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                      X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
                      BIOS : PhoenixBIOS 4.0 Release 6.1
                      USER : godard ( Administrator )
                      BOOT : Normal boot
                      Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)
                      C:\ (Local Disk) - NTFS - Total:97 Go (Free:51 Go)
                      D:\ (Local Disk) - NTFS - Total:41 Go (Free:40 Go)
                      E:\ (CD or DVD)

                      "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
                      Option : [2] ( 25/11/2008| 5:50 )

                      -----------\\ SUPPRESSION

                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@bananalotto[1].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.bananalotto[2].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@crawler[1].txt
                      Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Hotbar
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@contentcatalog.hotbar[2].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@hotbar[1].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.hotbargames[1].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.hotbar[2].txt
                      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSA.dat
                      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSAAbout.mht
                      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSAEULA.mht
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@www.zango[2].txt
                      Supprime! - C:\DOCUME~1\godard\Cookies\godard@zango[2].txt
                      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
                      Supprime! - C:\DOCUME~1\godard\APPLIC~1\WeatherDPA

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      -----------\\ Extensions

                      (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Start Page"="http://mystart.incredimail.com/french/"
                      "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Start Page"="https://www.msn.com/fr-fr/"
                      "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
                      "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
                      "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"

                      --------------------\\ Recherche d'autres infections

                      Aucune autre infection trouvée !

                      1 - "C:\ToolBar SD\TB_1.txt" - 25/11/2008| 5:42 - Option : [1]
                      2 - "C:\ToolBar SD\TB_2.txt" - 25/11/2008| 5:51 - Option : [2]

                      -----------\\ Fin du rapport a 5:51:18,17
                      1. Utilisateur anonyme
                        Hi,

                        Fais ceci maintenant :

                        Nettoyage avec ToolBar S&D :

                        !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                        Relances Toolbar-S&D en double-cliquant sur le raccourci.
                        -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

                        Note : ne touches à rien lors de la suppression !

                        Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

                        accompagné d'un nouveau rapport hijackthis pour analyse ...

                        Alut.
                        1. macya28 Auteur
                          VOICI LE RAPPORT

                          -----------\\ ToolBar S&D 1.2.5 XP/Vista

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                          X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-58 )
                          BIOS : PhoenixBIOS 4.0 Release 6.1
                          USER : godard ( Administrator )
                          BOOT : Normal boot
                          Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)
                          C:\ (Local Disk) - NTFS - Total:97 Go (Free:51 Go)
                          D:\ (Local Disk) - NTFS - Total:41 Go (Free:40 Go)
                          E:\ (CD or DVD)

                          "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
                          Option : [1] ( 25/11/2008| 5:42 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          C:\DOCUME~1\godard\Cookies\godard@bananalotto[1].txt
                          C:\DOCUME~1\godard\Cookies\godard@www.bananalotto[2].txt
                          C:\DOCUME~1\godard\Cookies\godard@crawler[1].txt
                          C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Hotbar
                          C:\DOCUME~1\godard\Cookies\godard@contentcatalog.hotbar[2].txt
                          C:\DOCUME~1\godard\Cookies\godard@hotbar[1].txt
                          C:\DOCUME~1\godard\Cookies\godard@www.hotbargames[1].txt
                          C:\DOCUME~1\godard\Cookies\godard@www.hotbar[2].txt
                          C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
                          C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSA.dat
                          C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSAAbout.mht
                          C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA\HotbarSAEULA.mht
                          C:\DOCUME~1\godard\APPLIC~1\WeatherDPA
                          C:\DOCUME~1\godard\Cookies\godard@www.zango[2].txt
                          C:\DOCUME~1\godard\Cookies\godard@zango[2].txt

                          -----------\\ Extensions

                          (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Start Page"="http://mystart.incredimail.com/french/"
                          "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                          "Start Page"="http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9"
                          "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
                          "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
                          "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          1 - "C:\ToolBar SD\TB_1.txt" - 25/11/2008| 5:42 - Option : [1]

                          -----------\\ Fin du rapport a 5:42:57,48
                          1. Utilisateur anonyme
                            Hi,

                            tu me le diras ensuite ta manip.

                            merci.

                            ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

                            Toolbar-S&D

                            !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                            * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

                            * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

                            * Choisis l'option 1 ( "recherche") et tapes "entrée" .

                            * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
                            de son contenu dans ta prochaine réponse ...

                            ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

                            Alut.
                            1. macya28 Auteur
                              AYE C EST BON J AI TROUVE COMMENT FAIRE !!!
                              VOICI LE RAPPORT

                              F --------- Logfile of AD-Remover 1.0.4.4 by C_XX ---------

                              START at: 5:14:35 | 25/11/2008
                              ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
                              Internet Explorer: 7.0.5730.13
                              OPTION: Clean

                              *** Limited to ***

                              Boonty/BoontyGames
                              Eorezo
                              Everest Poker
                              Funwebproduct/MyWay/MyWebsearch
                              Messenger Skinner
                              Sweetim

                              ******************

                              EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
                              USER: godard | PC: BIBI
                              BOOT MODE: Normal
                              DRIVE(S): C:\
                              ~> Systemdrive: C:\

                              --------- [ PROCESSES ] ---------

                              \SystemRoot\System32\smss.exe [676]
                              \??\C:\WINDOWS\system32\csrss.exe [732]
                              \??\C:\WINDOWS\system32\winlogon.exe [764]
                              C:\WINDOWS\system32\services.exe [808]
                              C:\WINDOWS\system32\lsass.exe [820]
                              C:\WINDOWS\system32\svchost.exe [980]
                              C:\WINDOWS\system32\svchost.exe [1028]
                              C:\WINDOWS\System32\svchost.exe [1068]
                              C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [1092]
                              C:\WINDOWS\system32\svchost.exe [1144]
                              C:\WINDOWS\system32\svchost.exe [1224]
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [1472]
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe [1520]
                              C:\WINDOWS\system32\spoolsv.exe [1640]
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [1688]
                              C:\Program Files\AGI\common\win32\PythonService.exe [1920]
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [1932]
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [1964]
                              C:\Program Files\Java\jre6\bin\jqs.exe [2016]
                              C:\Program Files\CDBurnerXP\NMSAccessU.exe [168]
                              C:\WINDOWS\system32\nvsvc32.exe [192]
                              C:\Program Files\Spyware Terminator\sp_rsser.exe [256]
                              C:\WINDOWS\system32\svchost.exe [468]
                              C:\WINDOWS\Explorer.EXE [2072]
                              C:\WINDOWS\System32\alg.exe [2316]
                              C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe [2408]
                              C:\Program Files\Spamihilator\spamihilator.exe [2420]
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2436]
                              C:\Program Files\HiYo\bin\HiYo.exe [2452]
                              C:\Program Files\Java\jre6\bin\jusched.exe [2516]
                              C:\WINDOWS\system32\ctfmon.exe [2712]
                              C:\Program Files\Messenger\msmsgs.exe [2804]
                              C:\Program Files\Shareaza\Shareaza.exe [2888]
                              C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2996]
                              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe [3048]
                              C:\Program Files\PhotoJoy\bin\PjApp.exe [3312]
                              C:\Program Files\IncrediMail\bin\IMApp.exe [3400]
                              C:\WINDOWS\system32\wbem\wmiapsrv.exe [3880]
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe [1364]

                              ---------------------------- [~> 39]

                              (!) ---- IE start pages reset

                              +---------------------------------------------------------------------------+
                              +------------------------------- SERVICES DELETED
                              +---------------------------------------------------------------------------+

                              +---------------------------------------------------------------------------+
                              +------------------------------- REGISTRY ELEMENTS DELETED
                              +---------------------------------------------------------------------------+

                              "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
                              "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
                              "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
                              "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
                              "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
                              "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
                              "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
                              "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
                              "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
                              "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536"

                              +---------------------------------------------------------------------------+
                              +------------------------------- FILES\FOLDERS DELETED
                              +---------------------------------------------------------------------------+

                              [20/04/2008 01:26|d--------] C:\Documents and Settings\godard\Application Data\EoRezo
                              [09/11/2008 01:49|--a------] C:\Documents and Settings\godard\Cookies\godard@scache0.eorezo[2].txt
                              [08/10/2008 06:22|--a------] C:\Documents and Settings\godard\Cookies\godard@scache1.eorezo[1].txt
                              [18/11/2008 15:30|--a------] C:\Documents and Settings\godard\Cookies\godard@scache2.eorezo[2].txt
                              [14/11/2008 03:24|--a------] C:\Documents and Settings\godard\Cookies\godard@scache4.eorezo[1].txt
                              [22/02/2008 10:51|--a------] C:\Documents and Settings\godard\Cookies\godard@mywebsearch[1].txt
                              [22/02/2008 10:50|--a------] C:\Documents and Settings\godard\Cookies\godard@myway[1].txt
                              [20/11/2008 22:35|--a------] C:\Documents and Settings\godard\Cookies\godard@myfuncards[2].txt
                              [02/11/2008 11:39|--a------] C:\Documents and Settings\godard\Cookies\godard@zwinky[1].txt

                              +---------- Scanning prefs.js ... ( # Mozilla User Preferences )

                              ...\nbl01hsa.default\prefs.js :

                              ~~~~ Mozilla FireFox version 3.0.1 ~~~~

                              Start Page : "http://mystart.incredimail.com/french/"

                              +----------+

                              (!) ---- Temp files deleted.
                              (!) ---- Recycle bin emptied in all drives.

                              +---------- Added scan ...

                              +-----[HKLM\...\Run]

                              NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              SpywareTerminator REG_SZ "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
                              Spamihilator REG_SZ "C:\Program Files\Spamihilator\spamihilator.exe"
                              avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              HiYo REG_SZ C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                              SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
                              Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

                              +-----[HKCU\...\Run]

                              CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                              msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
                              swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              IncrediMail REG_SZ C:\Program Files\IncrediMail\bin\IncMail.exe /c
                              Shareaza REG_SZ "C:\Program Files\Shareaza\Shareaza.exe" -tray
                              PhotoJoy REG_SZ C:\Program Files\PhotoJoy\bin\PhotoJoy.exe /c

                              +-----[HKLM\...\Internet Explorer\MAIN]

                              Start Page : hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9

                              +-----[HKCU\...\Internet Explorer\MAIN]

                              Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                              +---------------------------------------------------------------------------+
                              +------------------------------- [ EOF - 131 lines ]
                              +---------------------------------------------------------------------------+

                              [ END at: 5:35:20 | 25/11/2008 ] - [ Time elapsed: 20 minutes, 44 seconds ]

                              ET MAINTENANT QUE DOIS JE FAIRE ?
                              • 1
                              • 2