Probleme spyware

Résolu
calot3 -  
Bonjour,
j'ai une fenetre microsoft internet explorer
attention ;votre ordinateur est infecte
ainsi que casino et autre pub
elle apparait tout les jours comment m'en debarasser
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

24 réponses

Résumé de la discussion

Une alerte répandue signale qu'un ordinateur Windows XP est infecté par des logiciels malveillants affichant une publicité casino et des messages insistants via Internet Explorer 6. Plusieurs intervenants préconisent un nettoyage approfondi et l'usage d'outils de désinfection tels que Navilog1, VundoFix, Combofix ou SmitfraudFix, tout en rappelant l'importance de vérifier les éléments gênants et les programmes installés. Des conseils évoquent aussi la suppression manuelle de restes dans les programmes et le registre, l'utilisation d'antivirus et antispyware, et la prudence face à des résultats qui pourraient être des fichiers légitimes. En cas d'échec apparent, certains échanges préconisent de relancer les outils et de poster les rapports techniques pour analyse, tout en précisant qu'aucune conclusion définitive sur l'état du système n'est donnée.

Bobot (l’IA à votre service)
  1. IL-MAFIOSO
    Salut,

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    1. winpiret
      Bonjour,
      Il me semble qu'un bon gros nettoyage est neccesaire
      anti virus en ligne , anti spyware, suppression des coockies,... tout est disponible ici dans telecharger et logiciel de securité
      1. calot3 Auteur
        Search Navipromo version 3.2.1 commencé le 15/10/2007 à 15:21:35,28

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.2180

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        C:\Program Files\MessengerSkinner trouvé !

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\Pascal\Application Data ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

        *** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
        pour + d'infos : http://www.gmer.net

        Fichier(s) caché(s) :

        C:\WINDOWS\system32\uvddsraaop.dat
        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop_nav.dat
        C:\WINDOWS\system32\uvddsraaop_navps.dat
        C:\WINDOWS\system32\uvddsraaop.dat
        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop_nav.dat
        C:\WINDOWS\system32\uvddsraaop_navps.dat

        Processus caché(s) :

        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop.exe

        *** Recherche avec GenericNaviSearch ***
        !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A verifier impérativement avant toute suppression manuelle !!!

        * Scan C:\WINDOWS\system32 *

        * Scan C:\DOCUME~1\Pascal\LOCALS~1\APPLIC~1 *

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche cles registre ***

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:
        C:\WINDOWS\system32\ccbeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\gjkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\rrqss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\wvvwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\ccbeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

        2)Recherche Heuristique :

        C:\WINDOWS\system32\dngoeoxhxh.dat trouvé !
        C:\WINDOWS\system32\uvddsraaop.dat trouvé !
        C:\WINDOWS\system32\dngoeoxhxh_nav.dat trouvé !
        C:\WINDOWS\system32\uvddsraaop_nav.dat trouvé !

        3)Recherche Certificats :

        Certificat Egroup trouvé !

        *** Analyse Terminé le 15/10/2007 à 15:22:23,03 ***
        1. IL-MAFIOSO
          C'est parti,

          1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
          Au menu principal, choisis 2 et valide.

          Le fix va t'informer qu'il va alors redémarrer ton PC
          Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
          Appuie sur une touche comme demandé.
          (si ton Pc ne redémarre pas automatiquement, fais le toi même)
          Au redémarrage de ton PC, choisis ta session habituelle.

          Patiente jusqu'au message :
          *** Nettoyage Termine le ..... ***
          Le blocnote va s'ouvrir.
          Sauvegarde le rapport de manière à le retrouver
          Referme le blocnote. Ton bureau va réapparaitre

          Poste le rapport Cleannavi.txt

          PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
          Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
          Tape explorer et valide. Celà te fera apparaitre ton bureau.

          2) Télécharger VundoFix.exe (par Atribune) sur votre Bureau.
          http://www.atribune.org/ccount/click.php?id=4

          * Double-clique VundoFix.exe afin de le lancer.
          * Clique sur le bouton Scan for Vundo.
          * Lorsque le scan est complété, clique sur le bouton Remove Vundo.
          * Une invite te demandera si tu veux supprimer les fichiers, clique YES
          * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
          * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
          * Démarre ton PC à nouveau.
          * Copie/colle le contenu du rapport situé dans C:\vundofix.txt

          Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

          3) Rends toi sur ce lien :
          http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
          pour télécharger le fichier d'installation d'HijackThis.
          Enregistre HJTInstall.exe sur ton bureau.

          Double-clique sur HJTInstall.exe
          Celà va installer Hijackthis

          Accepte la license en cliquant sur le bouton "I Accept"
          Choisis l'option "Do a system scan and save a log file"
          Ne coche rien.
          Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
          Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
          Colle le rapport que tu viens de copier dans une réponse.
          2. calot3 Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:49:26, on 15/10/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
            C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
            C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
            D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
            C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            C:\WINDOWS\vVX1000.exe
            D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
            D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
            D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
            C:\WINDOWS\system32\ctfmon.exe
            D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
            D:\Program Files\Shareaza\Shareaza.exe
            C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
            C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            D:\Program Files\Antipub\antipub.exe
            C:\Program Files\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\Program Files\Wanadoo\Watch.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
            O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O3 - Toolbar: Zango - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
            O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
            O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
            O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
            O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
            O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
            O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
            O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
            O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
            O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
            O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
            O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.130 80.10.246.3
            O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
            O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
            O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
            O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
            O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
            O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
            O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
            2. calot3 Auteur
              j'ais les fichiers mais je n'arrive pas a les mettre dans la fenettre je n'arrive pas a faire un copier coller.
              quand je le glisse dans la fenettre ça apparrait en grand et je vois plus cette page pour appuyer sur envoyer
              1. IL-MAFIOSO
                Tu ouvres les rapports, puis pour chacun d'eux, tu vas dans édition/tout sélectionner puis tu fais "copier", tu viens ici et dans une réponse, tu fais coller
                1. calot3 Auteur
                  Clean Navipromo version 3.2.1 commencé le 15/10/2007 à 16:23:58,53

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 6.0.2900.2180

                  Mode suppression automatique

                  *** Creation backups fichiers trouvés par Catchme ***

                  Copie vers "C:\Program Files\navilog1\Backupnavi"

                  *** Suppression des fichiers trouvés avec Catchme ***

                  C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                  C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                  C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                  C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !
                  C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                  C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                  C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                  C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !

                  ** 2ème passage avec résultats Catchme **

                  C:\WINDOWS\prefetch\uvddsraaop*.pf trouvé !
                  Copie C:\WINDOWS\prefetch\uvddsraaop*.pf réalise avec succès !
                  C:\WINDOWS\prefetch\uvddsraaop*.pf supprimé !

                  *** Suppression avec Backups résultats GenericNaviSearch ***

                  * Scan C:\WINDOWS\system32 *

                  * Scan C:\DOCUME~1\Pascal\LOCALS~1\APPLIC~1 *

                  *** Suppression dossiers dans C:\WINDOWS ***

                  *** Suppression dossiers dans C:\Program Files ***

                  C:\Program Files\MessengerSkinner ...suppression...
                  C:\Program Files\MessengerSkinner supprimé !

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\Pascal\Application Data ***

                  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                  *** Suppression fichiers ***

                  C:\WINDOWS\pack.epk supprimé !
                  C:\WINDOWS\system32\nvs2.inf supprimé !

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\Pascal\Local Settings\Temp effectué !

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  C:\WINDOWS\system32\ccbeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                  C:\WINDOWS\system32\gjkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                  C:\WINDOWS\system32\rrqss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                  C:\WINDOWS\system32\wvvwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                  C:\WINDOWS\system32\ccbeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

                  2)Recherche et Suppression Heuristique :

                  C:\WINDOWS\System32\dngoeoxhxh.dat trouvé !
                  Copie C:\WINDOWS\system32\dngoeoxhxh.dat réalise avec succès !
                  C:\WINDOWS\system32\dngoeoxhxh.dat supprimé !

                  C:\WINDOWS\System32\dngoeoxhxh_nav.dat trouvé !
                  Copie C:\WINDOWS\system32\dngoeoxhxh_nav.dat réalise avec succès !
                  C:\WINDOWS\system32\dngoeoxhxh_nav.dat supprimé !

                  C:\WINDOWS\system32\dngoeoxhxh_navps.dat trouvé !
                  Copie C:\WINDOWS\system32\dngoeoxhxh_navps.dat réalise avec succès !
                  C:\WINDOWS\system32\dngoeoxhxh_navps.dat supprimé !

                  *** Sauvegarde du registre vers dossier Backupnavi ***

                  sauvegarde du registre réalise avec succès !

                  *** Nettoyage registre ***

                  Nettoyage registre Ok

                  *** Certificats ***

                  Certificat Egroup supprimé !

                  *** Nettoyage termine le 15/10/2007 à 16:31:13,21 ***

                  C:\WINDOWS\system32\awvvw.dll
                  C:\WINDOWS\system32\byxywtu.dll
                  C:\WINDOWS\system32\wvvwa.bak1
                  1. IL-MAFIOSO
                    Peux-tu poster le rapport de Vundofix. Si tu ne le trouve plus, relance l'outil et poste le nouveau rapport.
                    1. calot3 Auteur
                      VundoFix V6.5.10

                      Checking Java version...

                      Java version is 1.5.0.8
                      Old versions of java are exploitable and should be removed.

                      Scan started at 16:37:03 15/10/2007

                      Listing files found while scanning....

                      C:\WINDOWS\system32\awvvw.dll
                      C:\WINDOWS\system32\byxywtu.dll
                      C:\WINDOWS\system32\wvvwa.bak1

                      Beginning removal...

                      Attempting to delete C:\WINDOWS\system32\wvvwa.bak1
                      C:\WINDOWS\system32\wvvwa.bak1 Has been deleted!

                      Performing Repairs to the registry.
                      Done!

                      VundoFix V6.5.10

                      Checking Java version...

                      Java version is 1.5.0.8
                      Old versions of java are exploitable and should be removed.

                      Scan started at 15:14:51 16/10/2007

                      Listing files found while scanning....
                      1. IL-MAFIOSO
                        Ton rapport est incomplet de Vundo Fix. Fais ceci maintenant :

                        Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                        Exécute-le.
                        Choisis l'option n°1.
                        Le bureau peut disparaître pendant le scan : c'est normal.
                        Après, il reviendra. S'il ne revient pas, fais ceci :
                        Appuie simultanément sur CTRL + ALT + SUPPR.
                        Le Gestionnaire des tâches s'ouvrent. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau. À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt) Ouvre-le et colle-le ici.
                        1. calot3 Auteur
                          ComboFix 07-10-16.1 - Pascal 2007-10-16 15:55:00.1 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.105 [GMT 2:00]
                          Running from: C:\Documents and Settings\Pascal\Bureau\probleme virus\ComboFix.exe
                          * Created a new restore point
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\Documents and Settings\Pascal\Application Data\inst.exe
                          C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com
                          C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
                          C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
                          C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
                          C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\#SharedObjects\L8XPEDDJ\www.broadcaster.com
                          C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
                          C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
                          C:\Documents and Settings\Vincent\Application Data\MessengerSkinner
                          C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\defaultPack.cab
                          C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\languages.xml
                          C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\pack1.cab
                          C:\Program Files\Seekmo Programs
                          C:\Program Files\video activex object

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés 2007-09-16 to 2007-10-16 ))))))))))))))))))))))))))))))))))))
                          .

                          2007-10-16 15:53 51,200 --a------ C:\WINDOWS\NirCmd.exe
                          2007-10-15 18:23 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2007-10-15 16:49 <REP> d-------- C:\Program Files\Trend Micro
                          2007-10-15 16:37 <REP> d-------- C:\VundoFix Backups
                          2007-10-15 15:19 <REP> d-------- C:\Program Files\Navilog1
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage r‚seau
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage d'impression
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\SendTo
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Recent
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\ModŠles
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Mes documents
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Menu D‚marrer
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Local Settings
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Favoris
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Cookies
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Bureau
                          2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Application Data
                          2007-10-14 14:35 786,432 C:\Documents and Settings\Invité\NTUSER.DAT
                          2007-10-09 15:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
                          2007-10-04 16:39 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Vso
                          2007-10-04 16:39 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
                          2007-10-04 16:39 47,360 --a------ C:\Documents and Settings\Pascal\Application Data\pcouffin.sys
                          2007-09-29 08:36 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\GoodSync
                          2007-09-25 18:55 <REP> d-------- C:\Program Files\Microsoft.NET
                          2007-09-25 18:37 <REP> d-------- C:\Program Files\MSECache
                          2007-09-23 14:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
                          2007-09-19 13:12 6,440 --------- C:\WINDOWS\system32\gjkkj.bak1
                          2007-09-19 09:00 6,480 --------- C:\WINDOWS\system32\ccbeg.bak2
                          2007-09-19 08:57 6,440 --------- C:\WINDOWS\system32\ccbeg.bak1
                          2007-09-19 06:04 6,440 --------- C:\WINDOWS\system32\rrqss.bak1
                          2007-09-18 21:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ZangoSA
                          2007-09-18 21:27 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Zango
                          2007-09-17 21:12 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared
                          2007-09-17 21:10 <REP> d-------- C:\Program Files\Bonjour

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2007-10-16 13:10 --------- d-----w C:\Program Files\Wanadoo
                          2007-10-16 13:08 2,621,440 ----a-w C:\Documents and Settings\Dorothée\ntuser.dat
                          2007-10-16 08:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                          2007-10-12 21:36 --------- d-----w C:\Program Files\Incomplete
                          2007-10-12 21:30 --------- d-s---w C:\Program Files\LimeWire
                          2007-10-07 16:52 --------- d-----w C:\Program Files\adslTV
                          2007-10-07 14:20 --------- d-----w C:\Documents and Settings\Eglantine\Application Data\LimeWire
                          2007-10-05 14:18 --------- d-----w C:\Program Files\Google
                          2007-10-04 15:20 10 ----a-w C:\Program Files\.autoreg
                          2007-10-04 15:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2007-10-04 15:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
                          2007-09-29 06:36 --------- d-----w C:\Program Files\Siber Systems
                          2007-09-25 17:12 --------- d-----w C:\Program Files\Windows Messaging
                          2007-09-25 16:47 --------- d-----w C:\Program Files\MSBuild
                          2007-09-25 16:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                          2007-09-24 17:17 --------- d-----w C:\Program Files\Casimages
                          2007-09-21 14:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                          2007-09-16 18:34 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                          2007-09-15 19:43 --------- d-----w C:\Program Files\Hebdoo
                          2007-09-15 19:39 --------- d-----w C:\Program Files\eXact
                          2007-09-15 18:53 --------- d-----w C:\Program Files\TGTSoft
                          2007-09-13 18:05 --------- d-----w C:\Documents and Settings\Vincent\Application Data\Apple Computer
                          2007-09-13 18:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                          2007-09-13 18:03 --------- d-----w C:\Program Files\QuickTime
                          2007-09-13 18:01 --------- d-----w C:\Program Files\Apple Software Update
                          2007-09-13 17:49 --------- d-----w C:\Program Files\Fichiers communs\Apple
                          2007-09-13 17:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                          2007-09-08 12:00 --------- d-----w C:\Program Files\statistik
                          2007-09-08 11:50 --------- d-----w C:\Program Files\Screen Savers
                          2007-09-08 11:41 737,280 ----a-w C:\WINDOWS\iun6002.exe
                          2007-09-08 11:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
                          2007-09-08 11:30 249,856 ------w C:\WINDOWS\Setup1.exe
                          2007-09-08 11:24 --------- d-----w C:\Program Files\RadioXpi
                          2007-09-08 11:09 --------- d-----w C:\Program Files\fxc
                          2007-09-08 10:59 --------- d-----w C:\Documents and Settings\Vincent\Application Data\TuneUp Software
                          2007-09-08 10:39 --------- d-----w C:\Program Files\MSN Messenger
                          2007-09-02 07:13 639,224 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
                          2007-09-01 13:05 --------- d-----w C:\Program Files\Windows Live
                          2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                          2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
                          2007-08-29 08:12 --------- d-----w C:\Program Files\Picasa2
                          2007-08-28 12:10 --------- d-----w C:\Documents and Settings\Pascal\Application Data\Shareaza
                          2007-08-24 19:44 --------- d-----w C:\Program Files\Disc2Phone
                          2007-08-20 21:27 --------- d-----w C:\Program Files\Fichiers communs\Stardock
                          2007-08-19 23:02 45,685 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                          2007-08-02 08:52 170,730 ----a-w C:\[u]0[/u]00122.zip
                          2007-08-02 08:51 314,706 ----a-w C:\[u]0[/u]00125.zip
                          2007-08-02 08:49 278,553 ----a-w C:\[u]0[/u]00168.zip
                          2007-07-29 05:15 2,277,376 ----a-w C:\WINDOWS\system32\TUKernel.exe
                          .

                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{07AA283A-43D7-4CBE-A064-32A21112D94D}]

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]
                          2007-09-24 19:18 1453080 --a------ C:\Program Files\Casimages\tbCas1.dll

                          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BFE8716F-6F83-44CB-94EA-AA70799A3A19}]
                          C:\WINDOWS\system32\awvvw.dll

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                          "{48b5c41c-6a3d-4211-b810-3d67f467fe3f}"= C:\Program Files\Casimages\tbCas1.dll [2007-09-24 19:18 1453080]

                          [HKEY_CLASSES_ROOT\CLSID\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 18:01]
                          "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-10-13 18:04]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
                          "ZangoOE"="C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe" []
                          "ZangoSA"="C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe" []
                          "CloneCDTray"="d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 15:47]
                          "VirtualCloneDrive"="d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 12:28]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-05 19:50]
                          "L07FXLRD_25670687"="D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.exe" []
                          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]
                          "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" []
                          "TuneUp MemOptimizer"="D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-01-17 14:47]
                          "Shareaza"="D:\Program Files\Shareaza\Shareaza.exe" [2007-02-05 04:05]
                          "PackBarre"="C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms" []
                          "RoboForm"="C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2007-09-22 13:02]
                          "SfKg6wIPu"="C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe" []

                          [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
                          "Config"=%systemroot%\system32\run.cmd
                          "tscuninstall"=%systemroot%\system32\tscupgrd.exe

                          [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                          "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                          "MemCheckBoxInRunDlg"=1 (0x1)
                          "NoSMBalloonTip"=1 (0x1)
                          "NoDesktopCleanupWizard"=1 (0x1)
                          "NoWelcomeScreen"=1 (0x1)
                          "NoTrayItemsDisplay"=0 (0x0)
                          "NoStrCmpLogical"=0 (0x0)
                          "NoInstrumentation"=0 (0x0)

                          [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                          "MemCheckBoxInRunDlg"=1 (0x1)
                          "NoSMBalloonTip"=1 (0x1)
                          "NoDesktopCleanupWizard"=1 (0x1)
                          "NoWelcomeScreen"=1 (0x1)

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awvvw]
                          C:\WINDOWS\system32\awvvw.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxywtu]
                          byxywtu.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebcc]
                          C:\WINDOWS\system32\gebcc.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkjg]
                          C:\WINDOWS\system32\jkkjg.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrr]
                          C:\WINDOWS\system32\ssqrr.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
                          D:\Program Files\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 D:\Program Files\AlienGUIse\fastload.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                          "appinit_dlls"=wbsys.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                          backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                          backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
                          backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk
                          backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                          backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
                          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
                          backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                          C:\WINDOWS\system32\ctfmon.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
                          "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Startup Wizard]
                          "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
                          "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\L07FXLRD_9232015]
                          "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
                          "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                          "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\News Service]
                          "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                          "C:\Program Files\QuickTime\qttask.exe" -atboottime

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDTray]
                          "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
                          "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX1000]
                          C:\WINDOWS\vVX1000.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
                          C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
                          C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
                          C:\PROGRA~1\Wanadoo\Watch.exe

                          R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
                          R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                          R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys
                          R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys
                          R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys
                          R2 HPFECP13;HPFECP13;C:\WINDOWS\system32\drivers\HPFECP13.SYS
                          R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe"
                          R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs
                          R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys
                          R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys
                          S3 iatmunin;iatmunin;\??\C:\DOCUME~1\Pascal\LOCALS~1\Temp\iatmunin.sys
                          S3 s616bus;Sony Ericsson Device 616 driver (WDM);C:\WINDOWS\system32\DRIVERS\s616bus.sys

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          UxTuneUp

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{055e62cd-9e1c-11db-bc1b-4d6564696130}]
                          AutoRun\command - J:\autorun.exe
                          dxinstall\command - J:\.\directx\dxsetup.exe
                          readme\command - notepad readme.txt

                          .
                          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                          "2007-09-13 18:01:45 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                          "2007-10-12 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                          - D:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                          "2007-10-16 00:00:32 C:\WINDOWS\Tasks\Scheduled scanning task.job"
                          "2007-10-16 13:21:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                          .
                          **************************************************************************

                          catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2007-10-16 15:58:27
                          Windows 5.1.2600 Service Pack 2 NTFS

                          scanning hidden processes ...

                          scanning hidden autostart entries ...

                          scanning hidden files ...

                          scan completed successfully
                          hidden files: 0

                          **************************************************************************
                          .
                          Completion time: 2007-10-16 16:04:42
                          .
                          --- E O F ---
                          1. IL-MAFIOSO
                            1) télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
                            http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                            double-clique sur OTMoveIt.exe pour le lancer.
                            copie la liste qui se trouve en gras ci-dessous,
                            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                            C:\WINDOWS\system32\gjkkj.bak1
                            C:\WINDOWS\system32\ccbeg.bak
                            C:\WINDOWS\system32\ccbeg.bak1
                            C:\WINDOWS\system32\rrqss.bak1
                            C:\WINDOWS\system32\awvvw.dll

                            clique sur MoveIt! pour lancer la suppression.
                            le résultat apparaitra dans le cadre Results.
                            clique sur Exit pour fermer.
                            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                            si c'est le cas accepte par Yes.

                            2) Reposte aussi un log hijackthis

                            3) Apparemment tu as aussi des trâces d'une autre infection. On va vérifier :

                            télécharge l'utilitaire de S!Ri: Moe et balltrap34
                            http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                            Tu le décompresses complètement sur ton bureau puis tu double cliques sur ce fichier SmitfraudFix.exe et tu choisis l’option 1
                            Cela va générer un rapport postes le
                            1. calot3 Auteur
                              C:\WINDOWS\system32\gjkkj.bak1 moved successfully.
                              File/Folder C:\WINDOWS\system32\ccbeg.bak not found.
                              C:\WINDOWS\system32\ccbeg.bak1 moved successfully.
                              C:\WINDOWS\system32\rrqss.bak1 moved successfully.
                              File/Folder C:\WINDOWS\system32\awvvw.dll not found.
                              File/Folder not found.

                              Created on 10/16/2007 16:48:23
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 16:54:47, on 16/10/2007
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                              C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                              C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                              C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                              C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                              C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                              C:\WINDOWS\System32\FTRTSVC.exe
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                              C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                              C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                              C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                              C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                              D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                              C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\vVX1000.exe
                              D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                              D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                              D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                              C:\WINDOWS\system32\ctfmon.exe
                              D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                              D:\Program Files\Shareaza\Shareaza.exe
                              C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                              C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              D:\Program Files\Antipub\antipub.exe
                              C:\Program Files\Wanadoo\GestionnaireInternet.exe
                              C:\Program Files\Wanadoo\ComComp.exe
                              C:\PROGRA~1\Wanadoo\Toaster.exe
                              C:\PROGRA~1\Wanadoo\Inactivity.exe
                              C:\PROGRA~1\Wanadoo\PollingModule.exe
                              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                              C:\Program Files\Wanadoo\Watch.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\WINDOWS\system32\NOTEPAD.EXE
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                              O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                              O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                              O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                              O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                              O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                              O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                              O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                              O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                              O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                              O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                              O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                              O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                              O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                              O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                              O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                              O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                              O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                              O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                              O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                              O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                              O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                              O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                              O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                              O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                              O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                              O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                              O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                              O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                              O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                              O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                              O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                              O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
                              O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                              O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                              O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                              O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                              O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
                              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                              O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                              O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                              O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                              O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                              O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                              O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                              O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                              O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                              1. IL-MAFIOSO
                                Ok, on continue car tu as cumulé les infections. Aussi ce n'est pas la peine d'installer pleins de toolbars si tu ne les utilisent pas :

                                1) Lances hijackthis, do a scan only. coches sur la gauche ces lignes :

                                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                                O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                                O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                                O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                                O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                                O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                                O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)

                                Cliques ensuite sur fixchecked et valides, Fermes hijackthis.

                                2) Télécharge et installe AVG anti-spyware:
                                http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe
                                Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html
                                Mets le à jour à partir du menu Mise à jour en haut. C'est tout pour l'instant.

                                Redémarre en mode sans échec. Si tu sais pas comment regardes le lien ci dessous. Privilégies la méthode avec la touche F8:
                                https://docs.microsoft.com/en-us/?mfr=true

                                3) Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres
                                - Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)
                                - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
                                ---> Le scan démarre.

                                A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.
                                Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau

                                4) Relance le fichier smitfraudfix.exe et choisis cette fois l’option 2 et réponds oui à tout.
                                A la fin, sauvegardes le rapport final afin de pouvoir le retrouver.

                                5) Redémarre normalement et poste les 2 rapports

                                6) Reposte un log hijackthis

                                7) Comment va ton PC ?
                                1. ^^Marie^^
                                  Bonjour IL-MAFIOSO
                                  Excuse moi de venir troubler le topic, mais j'aurai voulu savoir pourquoi tu ne fais pas faire l'option 2 de smitfraud, puisqu'une infection y apparait ??

                                  Merci
                                  FM
                                  1. IL-MAFIOSO
                                    Salut ^^Marie^^

                                    Elle est faite au point 4)
                                    1. ^^Marie^^
                                      Ok -- lol
                                      Faut suivre ;))
                                      Merci quand mm
                                      Déso
                                  2. calot3 Auteur
                                    pour AVG j'ais coche dans rapport
                                    generer un rapport apres chaque analyse
                                    mais je n'arrive pasLogfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 04:24:48, on 17/10/2007
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                                    C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                    C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                    C:\WINDOWS\System32\FTRTSVC.exe
                                    C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                    C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                                    C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                                    D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                                    C:\WINDOWS\system32\Ati2evxx.exe
                                    C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\vVX1000.exe
                                    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                    D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                                    D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                                    D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                    D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                                    C:\WINDOWS\system32\ctfmon.exe
                                    D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                                    D:\Program Files\Shareaza\Shareaza.exe
                                    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                                    C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    D:\Program Files\Antipub\antipub.exe
                                    C:\Program Files\Wanadoo\GestionnaireInternet.exe
                                    C:\Program Files\Wanadoo\ComComp.exe
                                    C:\PROGRA~1\Wanadoo\Toaster.exe
                                    C:\PROGRA~1\Wanadoo\Inactivity.exe
                                    C:\PROGRA~1\Wanadoo\PollingModule.exe
                                    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                    C:\Program Files\Wanadoo\Watch.exe
                                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                    C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                    O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                    O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                    O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                                    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                                    O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                                    O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                    O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                                    O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                                    O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                                    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                    O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                                    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                                    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                    O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                                    O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                                    O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                    O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                                    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                                    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                    O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
                                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                                    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                    O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                                    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                    O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                                    O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                                    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                                    • 1
                                    • 2