Microsoft winsdows securitycenter disabled

Résolu
marie450 -  
ja un pc portable ; j ai fait une analyse avec spybot il me detect en rouge security center disabled je le retire a chaque fois et fait une vaccination il revient mais qu est ce que se veut dire ??? je viens de faire un netoyage avec C.CLEANE V1.4O.520 et il a rien detecter !!! aidez moi svp merci
Configuration: Windows XP
Firefox 2.0.0.4

53 réponses

Résumé de la discussion

La problématique centrale est l'alerte Security Center disabled détectée par Spybot, qui réapparaît après vaccination et nettoyage, malgré des tentatives de suppression et des infections potentielles identifiées. Plusieurs analyses annoncées identifient des infections telles que Trojan FatObfus et des composants Vundo, et montrent des désinfections échouées ou des suppressions partielles dans des dossiers système. En parallèle, des outils comme A-Squared Free et ComboFix ont été mobilisés, avec des résultats décrivant des éléments dans C:\WINDOWS et dans le registre, et des rapports détaillant fichiers et services suspects. En outre, des échanges mentionnent des difficultés techniques pour partager les rapports et une incertitude sur la meilleure conduite à adopter entre outils antivirus et nettoyage manuels.

Bobot (l’IA à votre service)
  1. rudyrital
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    télécharge HijackThis ici:
    https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    renomme hijackthis. en "scan" par exemple

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage
    A+
    1. marie450 Auteur
      a ce jour donc mercredi a 13 h 54
      J AI TOUJOURE REGLER microsoft winsdows securitycenter disabled QUI EST TOUJOURS EN ROUGE AEC SPYBOT DONC J AI REFAIT UN SCAN DE BITDEFENDER QUI ME DETECTE PLUS RIEN !!!
      j envois le scan
      BitDefender Online Scanner

      Rapport d'analyse généré à: Wed, Jul 04, 2007 - 13:51:46

      Voie d'analyse: A:\;C:\;D:\;

      Statistiques

      Temps
      00:49:54

      Fichiers
      119793

      Directoires
      3429

      Secteurs de boot
      2

      Archives
      4316

      Paquets programmes
      5670

      Résultats

      Virus identifiés
      0

      Fichiers infectés
      0

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      0

      Info sur les moteurs

      Définition virus
      636762

      Version des moteurs
      AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

      Analyse des plugins
      14

      Archive des plugins
      38

      Unpack des plugins
      6

      E-mail plugins
      6

      Système plugins
      1

      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      *;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analysé
      Statut

      Aucun virus trouvé.
    2. marie450 Auteur
      svp aider moi si vous le pouvez !j ai scaner avec ad aware et jobtiens ca j aitout mis en quarantaine mais je sai s pas comment les detruire ou faire un barrage
      d-Aware SE Build 1.06r1
      Logfile Created on:2007-07-05 11:05:28
      Created with Ad-Aware SE Personal, free for private use.
      Using definitions file:SE1R178 29.06.2007
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      References detected during the scan:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      MRU List(TAC index:0):18 total references
      Tracking Cookie(TAC index:3):2 total references
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Ad-Aware SE Settings
      ===========================
      Set : Search for negligible risk entries
      Set : Safe mode (always request confirmation)
      Set : Scan active processes
      Set : Scan registry
      Set : Deep-scan registry
      Set : Scan my IE Favorites for banned URLs
      Set : Scan my Hosts file

      Extended Ad-Aware SE Settings
      ===========================
      Set : Unload recognized processes & modules during scan
      Set : Scan registry for all users instead of current user only
      Set : Always try to unload modules before deletion
      Set : During removal, unload Explorer and IE if necessary
      Set : Let Windows remove files in use at next reboot
      Set : Delete quarantined objects after restoring
      Set : Include basic Ad-Aware settings in log file
      Set : Include additional Ad-Aware settings in log file
      Set : Include reference summary in log file
      Set : Include alternate data stream details in log file
      Set : Play sound at scan completion if scan locates critical objects

      2007-07-05 11:05:28 - Scan started. (Smart mode)

      Listing running processes
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      #:1 [smss.exe]
      FilePath : \SystemRoot\System32\
      ProcessID : 888
      ThreadCreationTime : 2007-07-05 08:04:35
      BasePriority : Normal

      #:2 [csrss.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 960
      ThreadCreationTime : 2007-07-05 08:04:39
      BasePriority : Normal

      #:3 [winlogon.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 1004
      ThreadCreationTime : 2007-07-05 08:04:52
      BasePriority : High

      #:4 [services.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1052
      ThreadCreationTime : 2007-07-05 08:04:55
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Applications Services et Contrôleur
      InternalName : services.exe
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : services.exe

      #:5 [lsass.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1064
      ThreadCreationTime : 2007-07-05 08:04:56
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : LSA Shell (Export Version)
      InternalName : lsass.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : lsass.exe

      #:6 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1216
      ThreadCreationTime : 2007-07-05 08:05:02
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:7 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1300
      ThreadCreationTime : 2007-07-05 08:05:05
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:8 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1352
      ThreadCreationTime : 2007-07-05 08:05:06
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:9 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1484
      ThreadCreationTime : 2007-07-05 08:05:09
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:10 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1584
      ThreadCreationTime : 2007-07-05 08:05:09
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:11 [ccsvchst.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1876
      ThreadCreationTime : 2007-07-05 08:05:11
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec Service Framework
      InternalName : ccSvcHst
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccSvcHst.exe

      #:12 [appsvc32.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\AppCore\
      ProcessID : 180
      ThreadCreationTime : 2007-07-05 08:05:15
      BasePriority : Normal
      FileVersion : 1.1.1.2
      ProductVersion : 1.1
      ProductName : Symantec Application Core
      CompanyName : Symantec Corporation
      FileDescription : Symantec Application Core Service
      InternalName : AppSvc32
      LegalCopyright : Copyright (c) 1997-2007 Symantec Corporation
      OriginalFilename : AppSvc32.exe

      #:13 [lexbces.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 556
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LexBce Service
      InternalName : LexBce Service
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LexBceS.exe

      #:14 [spoolsv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 592
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
      ProductVersion : 5.1.2600.2696
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Spooler SubSystem App
      InternalName : spoolsv.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : spoolsv.exe

      #:15 [lexpps.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 648
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LEXPPS.EXE
      InternalName : LEXPPS
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LEXPPS.EXE
      Comments : MarkVision for Windows '95 New P2P Server (32-bit)

      #:16 [btntservice.exe]
      FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
      ProcessID : 952
      ThreadCreationTime : 2007-07-05 08:05:24
      BasePriority : Normal

      #:17 [cdac11ba.exe]
      FilePath : C:\WINDOWS\system32\drivers\
      ProcessID : 1156
      ThreadCreationTime : 2007-07-05 08:05:24
      BasePriority : Normal
      FileVersion : 4.20.0
      ProductVersion : 4.20.0 Windows NT 2002/07/15
      ProductName : SafeCast Windows NT
      CompanyName : Macrovision
      FileDescription : Macrovision RTS Service
      InternalName : CDANTSRV
      LegalCopyright : Copyright (c) 1998-2002 Macrovision Corp.
      OriginalFilename : CDANTSRV.EXE
      Comments : StringFileInfo: U.S. English

      #:18 [cdantsrv.exe]
      FilePath : C:\WINDOWS\system32\DRIVERS\
      ProcessID : 1524
      ThreadCreationTime : 2007-07-05 08:05:25
      BasePriority : Normal
      FileVersion : 3.24.010
      ProductVersion : 3.24.010 Windows NT 2001/10/10
      ProductName : CD-Secure/CD-Compress Windows NT
      CompanyName : C-Dilla Ltd
      FileDescription : C-Dilla RTS Service
      InternalName : CDANTSRV
      LegalCopyright : Copyright (c) Macrovision 1993-2001
      OriginalFilename : CDANTSRV.EXE
      Comments : StringFileInfo: U.S. English

      #:19 [ccsvchst.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1548
      ThreadCreationTime : 2007-07-05 08:05:25
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec Service Framework
      InternalName : ccSvcHst
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccSvcHst.exe

      #:20 [aluschedulersvc.exe]
      FilePath : C:\Program Files\Symantec\LiveUpdate\
      ProcessID : 1716
      ThreadCreationTime : 2007-07-05 08:05:26
      BasePriority : Normal
      FileVersion : 3.2.0.41
      ProductVersion : 3.2.0.41
      ProductName : LiveUpdate
      CompanyName : Symantec Corporation
      FileDescription : Automatic LiveUpdate Scheduler Service
      InternalName : Automatic LiveUpdate Scheduler Service
      LegalCopyright : Copyright © 1996-2007 Symantec Corporation
      OriginalFilename : ALUSchedulerSvc.exe

      #:21 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1944
      ThreadCreationTime : 2007-07-05 08:05:28
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:22 [explorer.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 908
      ThreadCreationTime : 2007-07-05 08:05:33
      BasePriority : Normal
      FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 6.00.2900.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Explorateur Windows
      InternalName : explorer
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : EXPLORER.EXE

      #:23 [wkssb.exe]
      FilePath : C:\Program Files\Microsoft Works\
      ProcessID : 128
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 6.00.1911.0
      ProductVersion : 6.00.1911.0
      ProductName : Microsoft® Works 6.0
      CompanyName : Microsoft® Corporation
      FileDescription : Microsoft® Works PortFolio
      InternalName : WKSPF
      LegalCopyright : Copyright © Microsoft Corporation 1987-2000. All rights reserved.
      OriginalFilename : WksSb.exe

      #:24 [cfd.exe]
      FilePath : C:\Program Files\BroadJump\Client Foundation\
      ProcessID : 376
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal

      #:25 [opware32.exe]
      FilePath : C:\Program Files\ScanSoft\OmniPageSE\
      ProcessID : 408
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 11.0
      ProductVersion : 11.0
      ProductName : OmniPage SE
      CompanyName : ScanSoft, Inc
      FileDescription : OCR Aware (32-bit)
      InternalName : Opware32.exe
      LegalCopyright : Copyright © 1995-2000 ScanSoft, Inc
      OriginalFilename : Opware32.exe

      #:26 [motivesb.exe]
      FilePath : C:\PROGRA~1\LECOMP~1\SMARTB~1\
      ProcessID : 328
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 5.8.18.asst_classic.smartbridge.20050824_144000
      ProductVersion : 5.8.18.asst_classic.smartbridge
      ProductName : Motive System
      CompanyName : Motive Communications, Inc.
      FileDescription : Motive SmartBridge
      InternalName : version
      LegalCopyright : Copyright 1998-2003
      OriginalFilename : version

      #:27 [carpserv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 716
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 6.02.05
      ProductVersion : 6.02.05
      ProductName : SoftK56 Modem Driver
      CompanyName : Conexant Systems, Inc.
      FileDescription : carpserv
      InternalName : carpserv
      LegalCopyright : Copyright© Conexant Systems, Inc. 2003
      OriginalFilename : carpserv.exe

      #:28 [ccapp.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1520
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec User Session
      InternalName : ccApp
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccApp.exe

      #:29 [apdproxy.exe]
      FilePath : C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\
      ProcessID : 2612
      ThreadCreationTime : 2007-07-05 08:05:52
      BasePriority : Normal

      #:30 [ctfmon.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 2624
      ThreadCreationTime : 2007-07-05 08:05:52
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : CTF Loader
      InternalName : CTFMON
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : CTFMON.EXE

      #:31 [googletoolbarnotifier.exe]
      FilePath : C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\
      ProcessID : 2636
      ThreadCreationTime : 2007-07-05 08:05:53
      BasePriority : Normal
      FileVersion : 1, 2, 1128, 5462
      ProductVersion : 1, 2, 1128, 5462
      ProductName : GoogleToolbarNotifier
      CompanyName : Google Inc.
      FileDescription : GoogleToolbarNotifier
      LegalCopyright : Copyright © 2005-2006
      OriginalFilename : GoogleToolbarNotifier.exe

      #:32 [msnmsgr.exe]
      FilePath : C:\Program Files\MSN Messenger\
      ProcessID : 2696
      ThreadCreationTime : 2007-07-05 08:05:54
      BasePriority : Normal
      FileVersion : 8.1.0178.00
      ProductVersion : 8.1.0178
      ProductName : Messenger
      CompanyName : Microsoft Corporation
      FileDescription : Messenger
      InternalName : msnmsgr.exe
      LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
      OriginalFilename : msnmsgr.exe

      #:33 [bluesoleil.exe]
      FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
      ProcessID : 3476
      ThreadCreationTime : 2007-07-05 08:06:13
      BasePriority : Normal
      FileVersion : 1, 6, 1, 4
      ProductVersion : 1, 6, 1, 4
      ProductName : BlueSoleil
      CompanyName : IVT Corporation
      FileDescription : Bluetooth Application
      InternalName : BlueSoleil
      LegalCopyright : Copyright (C) 2000-2004
      LegalTrademarks : BlueSoleil
      OriginalFilename : BlueSol.exe

      #:34 [alg.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1964
      ThreadCreationTime : 2007-07-05 08:06:30
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Application Layer Gateway Service
      InternalName : ALG.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : ALG.exe

      #:35 [lanceur.exe]
      FilePath : C:\Program Files\Club-Internet\Lanceur\
      ProcessID : 2796
      ThreadCreationTime : 2007-07-05 08:06:46
      BasePriority : Normal
      FileVersion : 6, 0, 0, 9
      ProductVersion : 6, 0, 0, 9
      ProductName : Lanceur V6.0.0.9
      CompanyName : T-ONLINE France
      FileDescription : Lanceur V6.0.0.9
      InternalName : Lanceur V6.0.0.9
      LegalCopyright : Copyright (C) T-Online France 2002 - 2005
      OriginalFilename : lanceur.exe

      #:36 [mpbtn.exe]
      FilePath : C:\Program Files\LE COMPAGNON CLUB\bin\
      ProcessID : 3092
      ThreadCreationTime : 2007-07-05 08:07:52
      BasePriority : Normal

      #:37 [symlcsvc.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\
      ProcessID : 2360
      ThreadCreationTime : 2007-07-05 08:11:23
      BasePriority : Normal
      FileVersion : 1.9.1.1088
      ProductVersion : 1.9.1.1088
      ProductName : Symantec Core Component
      CompanyName : Symantec Corporation
      FileDescription : Symantec Core Component
      InternalName : symlcsvc
      LegalCopyright : Copyright (C) 2003
      OriginalFilename : symlcsvc.exe

      #:38 [iexplore.exe]
      FilePath : C:\Program Files\Internet Explorer\
      ProcessID : 2268
      ThreadCreationTime : 2007-07-05 08:13:19
      BasePriority : Normal
      FileVersion : 7.00.6000.16473 (vista_gdr.070420-1500)
      ProductVersion : 7.00.6000.16473
      ProductName : Windows® Internet Explorer
      CompanyName : Microsoft Corporation
      FileDescription : Internet Explorer
      InternalName : iexplore
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : IEXPLORE.EXE

      #:39 [ad-aware.exe]
      FilePath : C:\PROGRA~1\Lavasoft\AD-AWA~1\
      ProcessID : 3732
      ThreadCreationTime : 2007-07-05 08:20:21
      BasePriority : Normal
      FileVersion : 6.2.0.236
      ProductVersion : SE 106
      ProductName : Lavasoft Ad-Aware SE
      CompanyName : Lavasoft Sweden
      FileDescription : Ad-Aware SE Core application
      InternalName : Ad-Aware.exe
      LegalCopyright : Copyright © Lavasoft AB Sweden
      OriginalFilename : Ad-Aware.exe
      Comments : All Rights Reserved

      #:40 [notepad.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1416
      ThreadCreationTime : 2007-07-05 08:43:48
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Bloc-notes
      InternalName : Notepad
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : NOTEPAD.EXE

      #:41 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1836
      ThreadCreationTime : 2007-07-05 08:56:59
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:42 [notepad.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 2668
      ThreadCreationTime : 2007-07-05 08:59:49
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Bloc-notes
      InternalName : Notepad
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : NOTEPAD.EXE

      #:43 [notepad.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 3148
      ThreadCreationTime : 2007-07-05 09:04:51
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Bloc-notes
      InternalName : Notepad
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : NOTEPAD.EXE

      Memory scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Registry Scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started deep registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Deep registry scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started Tracking Cookie scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : hoyer@estat[1].txt
      TAC Rating : 3
      Category : Data Miner
      Comment :
      Value : C:\Documents and Settings\HOYER\Cookies\hoyer@estat[1].txt

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : hoyer@www.smartadserver[1].txt
      TAC Rating : 3
      Category : Data Miner
      Comment :
      Value : C:\Documents and Settings\HOYER\Cookies\hoyer@www.smartadserver[1].txt

      Tracking cookie scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 2
      Objects found so far: 2

      Deep scanning and examining files...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for C:\WINDOWS
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Disk Scan Result for C:\WINDOWS\system32
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Disk Scan Result for C:\DOCUME~1\HOYER\LOCALS~1\Temp\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Scanning Hosts file......
      Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Hosts file scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      1 entries scanned.
      New critical objects:0
      Objects found so far: 2

      MRU List Object Recognized!
      Location: : C:\Documents and Settings\HOYER\recent
      Description : list of recently opened documents

      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct3d

      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct X

      MRU List Object Recognized!
      Location: : software\microsoft\directdraw\mostrecentapplication
      Description : most recent application to use microsoft directdraw

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer
      Description : last download directory used in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer\main
      Description : last save directory used in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer\typedurls
      Description : list of recently entered addresses in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\mediaplayer\preferences
      Description : last cd record path used in microsoft windows media player

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\microsoft management console\recent file list
      Description : list of recent snap-ins used in the microsoft management console

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\search assistant\acmru
      Description : list of recent search terms used with the search assistant

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
      Description : list of files recently opened using microsoft paint

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\regedit
      Description : last key accessed using the microsoft registry editor

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\wordpad\recent file list
      Description : list of recent files opened using wordpad

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
      Description : list of recent programs opened

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
      Description : list of recently saved files, stored according to file extension

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\explorer\recentdocs
      Description : list of recent documents opened

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\explorer\runmru
      Description : mru list for items opened in start | run

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows media\wmsdk\general
      Description : windows media sdk

      Performing conditional scans...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Conditional scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 20

      11:08:29 Scan Complete

      Summary Of This Scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Total scanning time:00:03:00.639
      Objects scanned:103092
      Objects identified:2
      Objects ignored:0
      New critical objects:2

      Ad-Aware SE Build 1.06r1
      Logfile Created on:2007-07-05 11:00:26
      Created with Ad-Aware SE Personal, free for private use.
      Using definitions file:SE1R178 29.06.2007
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      References detected during the scan:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      MRU List(TAC index:0):18 total references
      Tracking Cookie(TAC index:3):2 total references
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Ad-Aware SE Settings
      ===========================
      Set : Search for negligible risk entries
      Set : Safe mode (always request confirmation)
      Set : Scan active processes
      Set : Scan registry
      Set : Deep-scan registry
      Set : Scan my IE Favorites for banned URLs
      Set : Scan my Hosts file

      Extended Ad-Aware SE Settings
      ===========================
      Set : Unload recognized processes & modules during scan
      Set : Scan registry for all users instead of current user only
      Set : Always try to unload modules before deletion
      Set : During removal, unload Explorer and IE if necessary
      Set : Let Windows remove files in use at next reboot
      Set : Delete quarantined objects after restoring
      Set : Include basic Ad-Aware settings in log file
      Set : Include additional Ad-Aware settings in log file
      Set : Include reference summary in log file
      Set : Include alternate data stream details in log file
      Set : Play sound at scan completion if scan locates critical objects

      2007-07-05 11:00:26 - Scan started. (Smart mode)

      Listing running processes
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      #:1 [smss.exe]
      FilePath : \SystemRoot\System32\
      ProcessID : 888
      ThreadCreationTime : 2007-07-05 08:04:35
      BasePriority : Normal

      #:2 [csrss.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 960
      ThreadCreationTime : 2007-07-05 08:04:39
      BasePriority : Normal

      #:3 [winlogon.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 1004
      ThreadCreationTime : 2007-07-05 08:04:52
      BasePriority : High

      #:4 [services.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1052
      ThreadCreationTime : 2007-07-05 08:04:55
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Applications Services et Contrôleur
      InternalName : services.exe
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : services.exe

      #:5 [lsass.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1064
      ThreadCreationTime : 2007-07-05 08:04:56
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : LSA Shell (Export Version)
      InternalName : lsass.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : lsass.exe

      #:6 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1216
      ThreadCreationTime : 2007-07-05 08:05:02
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:7 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1300
      ThreadCreationTime : 2007-07-05 08:05:05
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:8 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1352
      ThreadCreationTime : 2007-07-05 08:05:06
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:9 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1484
      ThreadCreationTime : 2007-07-05 08:05:09
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:10 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1584
      ThreadCreationTime : 2007-07-05 08:05:09
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:11 [ccsvchst.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1876
      ThreadCreationTime : 2007-07-05 08:05:11
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec Service Framework
      InternalName : ccSvcHst
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccSvcHst.exe

      #:12 [appsvc32.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\AppCore\
      ProcessID : 180
      ThreadCreationTime : 2007-07-05 08:05:15
      BasePriority : Normal
      FileVersion : 1.1.1.2
      ProductVersion : 1.1
      ProductName : Symantec Application Core
      CompanyName : Symantec Corporation
      FileDescription : Symantec Application Core Service
      InternalName : AppSvc32
      LegalCopyright : Copyright (c) 1997-2007 Symantec Corporation
      OriginalFilename : AppSvc32.exe

      #:13 [lexbces.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 556
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LexBce Service
      InternalName : LexBce Service
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LexBceS.exe

      #:14 [spoolsv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 592
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
      ProductVersion : 5.1.2600.2696
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Spooler SubSystem App
      InternalName : spoolsv.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : spoolsv.exe

      #:15 [lexpps.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 648
      ThreadCreationTime : 2007-07-05 08:05:17
      BasePriority : Normal
      FileVersion : 7.4
      ProductVersion : 7.4
      ProductName : MarkVision for Windows (32 bit)
      CompanyName : Lexmark International, Inc.
      FileDescription : LEXPPS.EXE
      InternalName : LEXPPS
      LegalCopyright : (C) 1993 - 2002 Lexmark International, Inc.
      OriginalFilename : LEXPPS.EXE
      Comments : MarkVision for Windows '95 New P2P Server (32-bit)

      #:16 [btntservice.exe]
      FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
      ProcessID : 952
      ThreadCreationTime : 2007-07-05 08:05:24
      BasePriority : Normal

      #:17 [cdac11ba.exe]
      FilePath : C:\WINDOWS\system32\drivers\
      ProcessID : 1156
      ThreadCreationTime : 2007-07-05 08:05:24
      BasePriority : Normal
      FileVersion : 4.20.0
      ProductVersion : 4.20.0 Windows NT 2002/07/15
      ProductName : SafeCast Windows NT
      CompanyName : Macrovision
      FileDescription : Macrovision RTS Service
      InternalName : CDANTSRV
      LegalCopyright : Copyright (c) 1998-2002 Macrovision Corp.
      OriginalFilename : CDANTSRV.EXE
      Comments : StringFileInfo: U.S. English

      #:18 [cdantsrv.exe]
      FilePath : C:\WINDOWS\system32\DRIVERS\
      ProcessID : 1524
      ThreadCreationTime : 2007-07-05 08:05:25
      BasePriority : Normal
      FileVersion : 3.24.010
      ProductVersion : 3.24.010 Windows NT 2001/10/10
      ProductName : CD-Secure/CD-Compress Windows NT
      CompanyName : C-Dilla Ltd
      FileDescription : C-Dilla RTS Service
      InternalName : CDANTSRV
      LegalCopyright : Copyright (c) Macrovision 1993-2001
      OriginalFilename : CDANTSRV.EXE
      Comments : StringFileInfo: U.S. English

      #:19 [ccsvchst.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1548
      ThreadCreationTime : 2007-07-05 08:05:25
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec Service Framework
      InternalName : ccSvcHst
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccSvcHst.exe

      #:20 [aluschedulersvc.exe]
      FilePath : C:\Program Files\Symantec\LiveUpdate\
      ProcessID : 1716
      ThreadCreationTime : 2007-07-05 08:05:26
      BasePriority : Normal
      FileVersion : 3.2.0.41
      ProductVersion : 3.2.0.41
      ProductName : LiveUpdate
      CompanyName : Symantec Corporation
      FileDescription : Automatic LiveUpdate Scheduler Service
      InternalName : Automatic LiveUpdate Scheduler Service
      LegalCopyright : Copyright © 1996-2007 Symantec Corporation
      OriginalFilename : ALUSchedulerSvc.exe

      #:21 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1944
      ThreadCreationTime : 2007-07-05 08:05:28
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:22 [explorer.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 908
      ThreadCreationTime : 2007-07-05 08:05:33
      BasePriority : Normal
      FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 6.00.2900.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Explorateur Windows
      InternalName : explorer
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : EXPLORER.EXE

      #:23 [wkssb.exe]
      FilePath : C:\Program Files\Microsoft Works\
      ProcessID : 128
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 6.00.1911.0
      ProductVersion : 6.00.1911.0
      ProductName : Microsoft® Works 6.0
      CompanyName : Microsoft® Corporation
      FileDescription : Microsoft® Works PortFolio
      InternalName : WKSPF
      LegalCopyright : Copyright © Microsoft Corporation 1987-2000. All rights reserved.
      OriginalFilename : WksSb.exe

      #:24 [cfd.exe]
      FilePath : C:\Program Files\BroadJump\Client Foundation\
      ProcessID : 376
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal

      #:25 [opware32.exe]
      FilePath : C:\Program Files\ScanSoft\OmniPageSE\
      ProcessID : 408
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 11.0
      ProductVersion : 11.0
      ProductName : OmniPage SE
      CompanyName : ScanSoft, Inc
      FileDescription : OCR Aware (32-bit)
      InternalName : Opware32.exe
      LegalCopyright : Copyright © 1995-2000 ScanSoft, Inc
      OriginalFilename : Opware32.exe

      #:26 [motivesb.exe]
      FilePath : C:\PROGRA~1\LECOMP~1\SMARTB~1\
      ProcessID : 328
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 5.8.18.asst_classic.smartbridge.20050824_144000
      ProductVersion : 5.8.18.asst_classic.smartbridge
      ProductName : Motive System
      CompanyName : Motive Communications, Inc.
      FileDescription : Motive SmartBridge
      InternalName : version
      LegalCopyright : Copyright 1998-2003
      OriginalFilename : version

      #:27 [carpserv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 716
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 6.02.05
      ProductVersion : 6.02.05
      ProductName : SoftK56 Modem Driver
      CompanyName : Conexant Systems, Inc.
      FileDescription : carpserv
      InternalName : carpserv
      LegalCopyright : Copyright© Conexant Systems, Inc. 2003
      OriginalFilename : carpserv.exe

      #:28 [ccapp.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1520
      ThreadCreationTime : 2007-07-05 08:05:35
      BasePriority : Normal
      FileVersion : 106.2.0.21
      ProductVersion : 106.2.0.21
      ProductName : Symantec Security Technologies
      CompanyName : Symantec Corporation
      FileDescription : Symantec User Session
      InternalName : ccApp
      LegalCopyright : Copyright (c) 2000-2006 Symantec Corporation. All rights reserved.
      OriginalFilename : ccApp.exe

      #:29 [apdproxy.exe]
      FilePath : C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\
      ProcessID : 2612
      ThreadCreationTime : 2007-07-05 08:05:52
      BasePriority : Normal

      #:30 [ctfmon.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 2624
      ThreadCreationTime : 2007-07-05 08:05:52
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : CTF Loader
      InternalName : CTFMON
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : CTFMON.EXE

      #:31 [googletoolbarnotifier.exe]
      FilePath : C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\
      ProcessID : 2636
      ThreadCreationTime : 2007-07-05 08:05:53
      BasePriority : Normal
      FileVersion : 1, 2, 1128, 5462
      ProductVersion : 1, 2, 1128, 5462
      ProductName : GoogleToolbarNotifier
      CompanyName : Google Inc.
      FileDescription : GoogleToolbarNotifier
      LegalCopyright : Copyright © 2005-2006
      OriginalFilename : GoogleToolbarNotifier.exe

      #:32 [msnmsgr.exe]
      FilePath : C:\Program Files\MSN Messenger\
      ProcessID : 2696
      ThreadCreationTime : 2007-07-05 08:05:54
      BasePriority : Normal
      FileVersion : 8.1.0178.00
      ProductVersion : 8.1.0178
      ProductName : Messenger
      CompanyName : Microsoft Corporation
      FileDescription : Messenger
      InternalName : msnmsgr.exe
      LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
      OriginalFilename : msnmsgr.exe

      #:33 [bluesoleil.exe]
      FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
      ProcessID : 3476
      ThreadCreationTime : 2007-07-05 08:06:13
      BasePriority : Normal
      FileVersion : 1, 6, 1, 4
      ProductVersion : 1, 6, 1, 4
      ProductName : BlueSoleil
      CompanyName : IVT Corporation
      FileDescription : Bluetooth Application
      InternalName : BlueSoleil
      LegalCopyright : Copyright (C) 2000-2004
      LegalTrademarks : BlueSoleil
      OriginalFilename : BlueSol.exe

      #:34 [alg.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1964
      ThreadCreationTime : 2007-07-05 08:06:30
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Application Layer Gateway Service
      InternalName : ALG.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : ALG.exe

      #:35 [lanceur.exe]
      FilePath : C:\Program Files\Club-Internet\Lanceur\
      ProcessID : 2796
      ThreadCreationTime : 2007-07-05 08:06:46
      BasePriority : Normal
      FileVersion : 6, 0, 0, 9
      ProductVersion : 6, 0, 0, 9
      ProductName : Lanceur V6.0.0.9
      CompanyName : T-ONLINE France
      FileDescription : Lanceur V6.0.0.9
      InternalName : Lanceur V6.0.0.9
      LegalCopyright : Copyright (C) T-Online France 2002 - 2005
      OriginalFilename : lanceur.exe

      #:36 [mpbtn.exe]
      FilePath : C:\Program Files\LE COMPAGNON CLUB\bin\
      ProcessID : 3092
      ThreadCreationTime : 2007-07-05 08:07:52
      BasePriority : Normal

      #:37 [symlcsvc.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\
      ProcessID : 2360
      ThreadCreationTime : 2007-07-05 08:11:23
      BasePriority : Normal
      FileVersion : 1.9.1.1088
      ProductVersion : 1.9.1.1088
      ProductName : Symantec Core Component
      CompanyName : Symantec Corporation
      FileDescription : Symantec Core Component
      InternalName : symlcsvc
      LegalCopyright : Copyright (C) 2003
      OriginalFilename : symlcsvc.exe

      #:38 [iexplore.exe]
      FilePath : C:\Program Files\Internet Explorer\
      ProcessID : 2268
      ThreadCreationTime : 2007-07-05 08:13:19
      BasePriority : Normal
      FileVersion : 7.00.6000.16473 (vista_gdr.070420-1500)
      ProductVersion : 7.00.6000.16473
      ProductName : Windows® Internet Explorer
      CompanyName : Microsoft Corporation
      FileDescription : Internet Explorer
      InternalName : iexplore
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : IEXPLORE.EXE

      #:39 [ad-aware.exe]
      FilePath : C:\PROGRA~1\Lavasoft\AD-AWA~1\
      ProcessID : 3732
      ThreadCreationTime : 2007-07-05 08:20:21
      BasePriority : Normal
      FileVersion : 6.2.0.236
      ProductVersion : SE 106
      ProductName : Lavasoft Ad-Aware SE
      CompanyName : Lavasoft Sweden
      FileDescription : Ad-Aware SE Core application
      InternalName : Ad-Aware.exe
      LegalCopyright : Copyright © Lavasoft AB Sweden
      OriginalFilename : Ad-Aware.exe
      Comments : All Rights Reserved

      #:40 [notepad.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1416
      ThreadCreationTime : 2007-07-05 08:43:48
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Bloc-notes
      InternalName : Notepad
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : NOTEPAD.EXE

      #:41 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1836
      ThreadCreationTime : 2007-07-05 08:56:59
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:42 [notepad.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 2668
      ThreadCreationTime : 2007-07-05 08:59:49
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Bloc-notes
      InternalName : Notepad
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : NOTEPAD.EXE

      Memory scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Registry Scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started deep registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Deep registry scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0

      Started Tracking Cookie scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : hoyer@estat[1].txt
      TAC Rating : 3
      Category : Data Miner
      Comment :
      Value : C:\Documents and Settings\HOYER\Cookies\hoyer@estat[1].txt

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : hoyer@www.smartadserver[1].txt
      TAC Rating : 3
      Category : Data Miner
      Comment :
      Value : C:\Documents and Settings\HOYER\Cookies\hoyer@www.smartadserver[1].txt

      Tracking cookie scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 2
      Objects found so far: 2

      Deep scanning and examining files...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for C:\WINDOWS
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Disk Scan Result for C:\WINDOWS\system32
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Disk Scan Result for C:\DOCUME~1\HOYER\LOCALS~1\Temp\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 2

      Scanning Hosts file......
      Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Hosts file scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      1 entries scanned.
      New critical objects:0
      Objects found so far: 2

      MRU List Object Recognized!
      Location: : C:\Documents and Settings\HOYER\recent
      Description : list of recently opened documents

      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct3d

      MRU List Object Recognized!
      Location: : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct X

      MRU List Object Recognized!
      Location: : software\microsoft\directdraw\mostrecentapplication
      Description : most recent application to use microsoft directdraw

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer
      Description : last download directory used in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer\main
      Description : last save directory used in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\internet explorer\typedurls
      Description : list of recently entered addresses in microsoft internet explorer

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\mediaplayer\preferences
      Description : last cd record path used in microsoft windows media player

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\microsoft management console\recent file list
      Description : list of recent snap-ins used in the microsoft management console

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\search assistant\acmru
      Description : list of recent search terms used with the search assistant

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
      Description : list of files recently opened using microsoft paint

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\regedit
      Description : last key accessed using the microsoft registry editor

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\applets\wordpad\recent file list
      Description : list of recent files opened using wordpad

      MRU List Object Recognized!
      Location: : S-1-5-21-343818398-920026266-1343024091-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
      Description : list of recent programs opened

      MRU List Object Recognized!
  2. marie450 Auteur
    bonsoir merci de ton aide mais j aidu mal a comprendre je t envoi le copier collerLogfile of HijackThis v1.99.1
    Scan saved at 21:37:02, on 22/06/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Microsoft Works\WksSb.exe
    C:\Program Files\BroadJump\Client Foundation\CFD.exe
    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
    C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\WINDOWS\system32\carpserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
    C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
    C:\Program Files\Club-Internet\Lanceur\lanceur.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Documents and Settings\HOYER\Bureau\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
    O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
    O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
    O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
    O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
    O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
    O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Each Dent Aim Setup] "C:\Documents and Settings\All Users\Application Data\Mpeg idle each dent\browse great.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [CARPService] carpserv.exe
    O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
    O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\LOCALS~1\APPLIC~1\SITECA~1\FIRST WMA.exe
    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
    O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
    O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
    O4 - Global Startup: BlueSoleil.lnk = ?
    O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
    O4 - Global Startup: Picture Package Menu.lnk = ?
    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://espaceabonnes.club-internet.fr/services/symantec/SymDlBrg.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O21 - SSODL: syshelps - {B21E886D-8667-4AC0-B431-BD50FF7A54F4} - syshelps.dll (file missing)
    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
    O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
    O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    1. marie450 Auteur
      bonsoir!! je viens de t envoyer le copier coller du resultat mais maintenant je fait quoi ?? j ai mon dossier sur le ecran de bureau j ai pas reussi a inserer dans le bureau !!! merci de m eclaire et merci
      1. marie450 Auteur
        je viens de trouver j avais fait une mauvaise manipulation je te renvois le copier coller et escuse moi encore mais qu estce que je fais maintenant c est reparer ?ogfile of HijackThis v1.99.1
        Scan saved at 21:54:05, on 22/06/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16473)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Program Files\Microsoft Works\WksSb.exe
        C:\Program Files\BroadJump\Client Foundation\CFD.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
        C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        c:\progra~1\intern~1\iexplore.exe
        C:\WINDOWS\system32\carpserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
        C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
        C:\Program Files\Club-Internet\Lanceur\lanceur.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
        C:\Program Files\Outlook Express\msimn.exe
        C:\Documents and Settings\HOYER\Mes documents\hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
        O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
        O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
        O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
        O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
        O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
        O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
        O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
        O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Each Dent Aim Setup] "C:\Documents and Settings\All Users\Application Data\Mpeg idle each dent\browse great.exe"
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
        O4 - HKLM\..\Run: [CARPService] carpserv.exe
        O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\LOCALS~1\APPLIC~1\SITECA~1\FIRST WMA.exe
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
        O4 - Global Startup: BlueSoleil.lnk = ?
        O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
        O4 - Global Startup: Picture Package Menu.lnk = ?
        O4 - Global Startup: Picture Package VCD Maker.lnk = ?
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [INTERNATIONAL] International*
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
        O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://espaceabonnes.club-internet.fr/services/symantec/SymDlBrg.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O21 - SSODL: syshelps - {B21E886D-8667-4AC0-B431-BD50FF7A54F4} - syshelps.dll (file missing)
        O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
        O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
        O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
        O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
        2. rudyrital
          tu as oublié de faire ceci ....
          --renomme hijackthis. en "scan" par exemple

          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum

          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm
          Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain
          1. marie450 Auteur
            bonjour ;;;merci de ton aide me re- voila !! j avais tout effacer donc plus rien j ai dut me rconnecter j avais plus exploreur ...!!! il faut pas faire des manip quand on est pas expert !!! bref donc j ai tout supprimer avec les dossier et poser norton QUI MA MISSPY SWEPER CA A L AIR D ALLER IL AVAIT DETECTER DES SPYWARE !! merci comme meme
        3. marie450 Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 13:58:15, on 01/07/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16473)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Microsoft Works\WksSb.exe
          C:\Program Files\BroadJump\Client Foundation\CFD.exe
          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
          C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\WINDOWS\system32\carpserv.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
          C:\Program Files\Club-Internet\Lanceur\lanceur.exe
          C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Documents and Settings\All Users\Documents\hijackthis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
          O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
          O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
          O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
          O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
          O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
          O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
          O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [CARPService] carpserv.exe
          O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
          O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\HOYER\APPLIC~1\SITECA~1\FIRST WMA.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
          O4 - Global Startup: BlueSoleil.lnk = ?
          O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
          O11 - Options group: [INTERNATIONAL] International*
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
          O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
          O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
          O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
          O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
          O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
          O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

          voila le rapport du scan le viens de le refaire merci de me dire si je dois enlever quelUE CHOSE DE SUSPECT J AI FAIRT UN NETOYAGE DU DISQUE DUR ET SA REVIENT
          1. Impatient?
            Hello, centre de sécurité est un programme windows auquel on accède par:
            panneau de configuration, centre de sécurité, là ta as des renseignements sur les protections en place dans ton pc, et une aide sur le centre de sécurité. Si spypot juge que tu es mal protégé, il marque en rouge le centre de sécurité.
            Rudyrital se sert de hijackthis pour savoir ce qu' il y a dans ton pc, les protections, les virus éventuellement, pour t' aider a faire les corrections et les nettoyages nécessaires. Cool et bon courage.
            1. marie450 Auteur
              bonjours je te rmercie de tout aide mais je comprends rien!!!!
              jai mis spybot et mas mis microsoft winsdows securitycenter disabled en rouge et des ligne sen dessus en rouge et j ai mis hijackthis en attente car je dois peut etre coche quelQUES CHOSE ??? ET JA I REFAIT UN SCAN DE NORTON ET N AS RIEN DETECTER BON APRES TOUT JE SUIS TES CONSEIL JE REGARDE DANS SECURITE DE WIN ET IL Y A RIEN EN ROUGE !!!quest ce que je fais de hijackhis et du scan qui a etait fait !! (quand j ai nettoyer le disque dur j ai remis les parametre de win et remis les mise a jour hier )
            2. marie450 Auteur
              je viens de refaire un deuxieme scan avec spybot microsoft winsdows securitycenter disabled et toujours la en rouge comme j ai rien supprimer avec hijackthis que dois je faire j e vais tout supprimer si qleuque peut m aider je le remercie d avance
          2. marie450 Auteur
            apres undeuxieme scadeja spybot me signal browser helper obejct modif valeur supprime elle la petite fenetre ne pasrefermer . j ai refait un scan et voila le rapport
            Logfile of HijackThis v1.99.1
            Scan saved at 19:39:47, on 01/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16473)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
            C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
            C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Microsoft Works\WksSb.exe
            C:\Program Files\BroadJump\Client Foundation\CFD.exe
            C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
            C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
            C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\system32\carpserv.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
            C:\Program Files\Club-Internet\Lanceur\lanceur.exe
            C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\WINDOWS\system32\NOTEPAD.EXE
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Documents and Settings\HOYER\Mes documents\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
            O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
            O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
            O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
            O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
            O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
            O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
            O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
            O4 - HKLM\..\Run: [CARPService] carpserv.exe
            O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
            O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
            O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
            O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
            O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\HOYER\APPLIC~1\SITECA~1\FIRST WMA.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
            O4 - Global Startup: BlueSoleil.lnk = ?
            O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
            O11 - Options group: [INTERNATIONAL] International*
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
            O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
            O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
            O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
            O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
            O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
            O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
            O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
            1. rudyrital
              Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
              http://www.atribune.org/ccount/click.php?id=4

              * Double-clique VundoFix.exe afin de le lancer.
              * Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
              * Clique sur le bouton Scan for Vundo.
              * Lorsque le scan est complété, clique sur le bouton Remove Vundo
              * Une invite te demandera si tu veux supprimer les fichiers, clique YES
              * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
              * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
              * Démarre ton PC à nouveau.
              * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

              Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".
              1. marie 450
                a quoi sert vundofix ??? je te fais une confiance aveugle car je vois pas si il detruit des fichiers qui detruit je peux le retirer ??? COMME TU PEUX voiRE D APRES LE SCAN IL N A RIEN FAIT MAIS J AI TOUJOURS microsoft winsdows securitycenter disabled EN ROUGE SUR SPYBOT CE QUI EST BIZAR C EST QUE NORTON ET SYMANTEC NE DETECTE RIEN !!! QUAND JE FAIT L ANALYSE J AI LAISSER NORTON EN MARCHE CA FAUSSE L ANALYSE ??? ON PEUT FAIRE QUELQUE CHOSE ??? OU JE LAISSE COMME CA ET J IGNORE L AVERTISSEMENT DE SPYBOT !! merci de me repondre
            2. marie450 Auteur
              bonsoir et tout d abord merci de ton aide j e t envoi le rapport de vundofix

              VundoFix V6.5.4

              Checking Java version...

              Scan started at 20:34:19 01/07/2007

              Listing files found while scanning....

              No infected files were found.

              Beginning removal...

              VundoFix V6.5.4

              Checking Java version...

              Scan started at 20:46:23 01/07/2007

              Listing files found while scanning....

              No infected files were found.

              Beginning removal...

              Logfile of Trend Micro HijackThis v2.0.0 (BETA)
              Scan saved at 21:11:12, on 01/07/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\LEXPPS.EXE
              C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
              C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Microsoft Works\WksSb.exe
              C:\Program Files\BroadJump\Client Foundation\CFD.exe
              C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
              C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
              C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\WINDOWS\system32\carpserv.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
              C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Documents and Settings\HOYER\Bureau\HiJackThis_v2.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
              O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
              O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
              O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
              O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
              O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
              O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
              O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
              O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
              O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
              O4 - HKLM\..\Run: [CARPService] carpserv.exe
              O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
              O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
              O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
              O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
              O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\HOYER\APPLIC~1\SITECA~1\FIRST WMA.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              O4 - Global Startup: BlueSoleil.lnk = ?
              O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
              O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
              O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
              O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
              O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
              O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
              O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
              O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\Imapi.exe
              O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
              O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
              O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
              O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
              O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
              O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
              O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
              O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
              O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
              O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
              O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
              O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
              O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
              O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
              1. marie450 Auteur
                apres un 2 eme scan de vundofox

                VundoFix V6.5.4

                Checking Java version...

                Scan started at 20:34:19 01/07/2007

                Listing files found while scanning....

                No infected files were found.

                Beginning removal...

                VundoFix V6.5.4

                Checking Java version...

                Scan started at 20:46:23 01/07/2007

                Listing files found while scanning....

                No infected files were found.

                Beginning removal...

                VundoFix V6.5.4

                Checking Java version...

                Scan started at 21:28:28 01/07/2007

                Listing files found while scanning....

                No infected files were found.

                Beginning removal...

                et spybot a remis microsoft winsdows secuty en rouge
                1. marie450 Auteur
                  et un 3 EME SCAN DE VUNDOFIX

                  VundoFix V6.5.4

                  Checking Java version...

                  Scan started at 20:34:19 01/07/2007

                  Listing files found while scanning....

                  No infected files were found.

                  Beginning removal...

                  VundoFix V6.5.4

                  Checking Java version...

                  Scan started at 20:46:23 01/07/2007

                  Listing files found while scanning....

                  No infected files were found.

                  Beginning removal...

                  VundoFix V6.5.4

                  Checking Java version...

                  Scan started at 21:28:28 01/07/2007

                  Listing files found while scanning....

                  No infected files were found.

                  Beginning removal...

                  VundoFix V6.5.4

                  Checking Java version...

                  Scan started at 21:49:26 01/07/2007

                  Listing files found while scanning....

                  No infected files were found.

                  Beginning removal...
                  1. marie450 Auteur
                    JE SAIS PAS SI MON PROBLEME EST RESOLU MAIS A CETTE HEURE J AI ENCORE microsoft winsdows securitycenter disabled EN ROUGE QUE J AI ENCORE RETIRER AVEC SPYBOT ET JE REMERCIE L AIDE QU ON M AS DONNER APPARAMMENT LE SCAN VUNDOFIX A FAIT SON POSSIBLE DE TOUTEFACON J AI NORTON MOZZILLA FIRFOX ET MOZZILLA THUNDERBIRD ET SPYBOT JE PENSE EST BIEN PROTEGER ??? MAIS APRES LES SCAN JE PEUX LES SUPPRIMER OU QUOI CAR IL ME PRENNENT DE LA PLACE ? et si vous trouver une solution pour reparer le problme je suis a votre ecoute merci a rudyrital
                    1. marie450 Auteur
                      voila le rapport hijackthis
                      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                      Scan saved at 22:35:40, on 01/07/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                      C:\WINDOWS\system32\LEXBCES.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\LEXPPS.EXE
                      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
                      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Microsoft Works\WksSb.exe
                      C:\Program Files\BroadJump\Client Foundation\CFD.exe
                      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                      C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                      C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\WINDOWS\system32\carpserv.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                      C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      C:\WINDOWS\System32\svchost.exe
                      C:\Documents and Settings\HOYER\Bureau\HiJackThis_v2.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [WorksFUD] "C:\Program Files\Microsoft Works\wkfud.exe"
                      O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
                      O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Microsoft Works\WkDetect.exe"
                      O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
                      O4 - HKLM\..\Run: [Omnipage] "C:\Program Files\ScanSoft\OmniPageSE\opware32.exe"
                      O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                      O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
                      O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                      O4 - HKLM\..\Run: [CARPService] carpserv.exe
                      O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
                      O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                      O4 - HKCU\..\Run: [FIND AUDIO] C:\DOCUME~1\HOYER\APPLIC~1\SITECA~1\FIRST WMA.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                      O4 - Global Startup: BlueSoleil.lnk = ?
                      O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
                      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                      O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer = 194.117.200.10,194.117.200.15
                      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                      O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\Imapi.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                      O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
                      O23 - Service: Contrôle Parental Club Internet (OPTENET_FILTER) - Club Internet - C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
                      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
                      1. rudyrital
                        desolé pour ce long moment d'absence,

                        Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
                        et télécharge SmitfraudFix.exe.

                        Regarde le tuto
                        Exécute le en choisissant l’option 1, il va générer un rapport
                        Copie/colle le sur le poste stp.
                        1. marie450 Auteur
                          BONJOUR J TE MET DE SUITE LE RAPPORT
                          SmitFraudFix v2.199

                          Rapport fait à 19:46:32,82, 03/07/2007
                          Executé à partir de C:\Documents and Settings\HOYER\Bureau\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est NTFS
                          Fix executé en mode normal

                          »»»»»»»»»»»»»»»»»»»»»»»» Process

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                          C:\WINDOWS\system32\LEXBCES.EXE
                          C:\WINDOWS\system32\LEXPPS.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          C:\Program Files\Club-Internet\Controle Parental\bin\optproxy.exe
                          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Microsoft Works\WksSb.exe
                          C:\Program Files\BroadJump\Client Foundation\CFD.exe
                          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                          C:\PROGRA~1\CLUB-I~1\CONTRO~1\bin\OPTGui.exe
                          C:\WINDOWS\system32\carpserv.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                          C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                          C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
                          C:\Program Files\Internet Explorer\IEXPLORE.EXE
                          C:\WINDOWS\system32\cmd.exe

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HOYER

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HOYER\Application Data

                          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HOYER\Favoris

                          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                          "Source"="About:Home"
                          "SubscribedURL"="About:Home"
                          "FriendlyName"="Ma page d'accueil"

                          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                          "AppInit_DLLs"=""
                          "LoadAppInit_DLLs"=dword:00000001

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
                          DNS Server Search Order: 194.117.200.10
                          DNS Server Search Order: 194.117.200.15

                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15
                          HKLM\SYSTEM\CS2\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15

                          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin
                          1. rudyrital
                            Télécharge « clean.zip »
                            http://www.malekal.com/download/clean.zip
                            •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

                            •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                            •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
                            •- Double-clic sur « clean.cmd ».
                            Une fenêtre noire va apparaître, choisis l’option 2.

                            Clean va travailler.
                            •- Redémarre normalement
                            •- Poste qui se trouve ici C:\rapport_clean.txt.

                            (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
                            1. marie450 Auteur
                              COMME UNE NOUILLE J AI TAPER 2 il fallait pas ??? j envoie le deuxieme rapport
                              SmitFraudFix v2.199

                              Rapport fait à 19:52:24,57, 03/07/2007
                              Executé à partir de C:\Documents and Settings\HOYER\Bureau\SmitfraudFix
                              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                              Le type du système de fichiers est NTFS
                              Fix executé en mode normal

                              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              SrchSTS.exe by S!Ri
                              Search SharedTaskScheduler's .dll

                              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                              »»»»»»»»»»»»»»»»»»»»»»»» hosts

                              127.0.0.1 localhost

                              »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                              GenericRenosFix by S!Ri

                              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                              »»»»»»»»»»»»»»»»»»»»»»»» DNS

                              Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
                              DNS Server Search Order: 194.117.200.10
                              DNS Server Search Order: 194.117.200.15

                              HKLM\SYSTEM\CCS\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15
                              HKLM\SYSTEM\CS1\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15
                              HKLM\SYSTEM\CS2\Services\Tcpip\..\{C4EB2582-6FB5-4FF1-BD15-678BDF666980}: NameServer=194.117.200.10,194.117.200.15

                              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                              "System"=""

                              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                              Nettoyage terminé.

                              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              SrchSTS.exe by S!Ri
                              Search SharedTaskScheduler's .dll

                              »»»»»»»»»»»»»»»»»»»»»»»» Fin
                              1. marie450 Auteur
                                VOICI LE RAPPORT DE CLEAN
                                03/07/2007 a 20:26:39,08

                                *** Recherche des fichiers dans C:

                                *** Recherche des fichiers dans C:\WINDOWS\
                                "C:\WINDOWS\photos.zip" FOUND

                                *** Recherche des fichiers dans C:\WINDOWS\system32
                                "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

                                *** Recherche des fichiers dans C:\Program Files
                                "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
                                "C:\Program Files\Free Offers from Freeze.com" FOUND
                                *** Fin du rapport !
                                PS ;TU AURAI PU ME DIRE COMMENT ON LE METTEZ EN MODE SANS ECCHEC !!! j ai eteind et rallumer apres j ai eu le rapport
                                1. marie450 Auteur
                                  rapport de clean
                                  03/07/2007 a 20:26:39,08

                                  *** Recherche des fichiers dans C:

                                  *** Recherche des fichiers dans C:\WINDOWS\
                                  "C:\WINDOWS\photos.zip" FOUND

                                  *** Recherche des fichiers dans C:\WINDOWS\system32
                                  "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

                                  *** Recherche des fichiers dans C:\Program Files
                                  "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
                                  "C:\Program Files\Free Offers from Freeze.com" FOUND
                                  *** Fin du rapport !
                                  • 1
                                  • 2
                                  • 3