Security Toolbar

Pilou26 -  
Bonjour,
J'ai le pb sur mon PC , j'ai suivi la procédure indiqué dans els différents messages vu sur le forum ; installé Navolog sur le bureau , choisie français et enfin cliqué sur 1 .
le message donné est , dans la fenêtre Navilog1 ,
Accés Refusé ,
Appuyer sur une touche pour continuer ,
Accés refusé

Ps . j'ai Vista
Configuration: Vista
IE7

51 réponses

Résumé de la discussion

Le problème central est un message d’« Accès refusé » lors du lancement du logiciel Navilog1 sous Windows Vista avec IE7, après avoir choisi le français et cliqué sur 1. Plusieurs conseils impliquent d'exécuter Navilog1 avec les droits d'administrateur et, si nécessaire, de désactiver temporairement le contrôle des comptes utilisateurs pour permettre l'installation et l'exécution complète. Des approches complémentaires proposent VundoFix et CleanZip pour la détection et la désinfection, ainsi que HijackThis pour identifier les éléments malveillants et orienter les actions. Notez qu'en cas de sécurité active, la sauvegarde des rapports et le respect des droits d'administrateur restent essentiels, et des options comme la restauration système peuvent être envisagées après vérification des infections.

Bobot (l’IA à votre service)
  1. Le sioux Contributeur sécurité
    Bonsoir Pilou26

    Cela est certainement du au fait que tu es vista

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Vas dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Un redémarrage sera nécessaire.

    Navilog d'Il Mafioso option1

    Télécharge Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.

    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis

    "Exécuter en tant qu'administrateur"

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuies sur une touche le bloc note va s'ouvrir.

    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le bloc note
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

    @ +
    1. Pilou26
      Bonjour Le Sioux ,

      j'ai installé et lancé Navilog1 comme indiqué ... atendu plus de 15 minutes comme indiqué dans ton massage ...
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuies sur une touche le bloc note va s'ouvrir.

      Copie-colle l'intégralité du rapport dans une réponse.
      Referme le bloc note
      et pas d'ouverture de Bloc note !!

      Il aut dire que j'avais déjà installé Navilog1 suivant une procédure lise dans un autre message sur le Forum .
      Cela ne fait il pas conflit d'avoir sur mon bureau le fichier Zipé que j'avais essayeé d'installer précédemment ?

      Brefquoi qu'il en soit je suis a ton écoute .

      d'avance merci pour le prochain conseil
      1. Le sioux Contributeur sécurité
        Bonsoir Pilou26

        Si tu l a deja installé c est ok, ne change rien par contre ce qui est important

        Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

        - Vas dans démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        Un redemarrage sera necessaire.


        et

        Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis

        "Exécuter en tant qu'administrateur"

        De cette façon, il devrait fonctionner.

        @+
        1. Pilou26
          Merci pour la suite de ton aide et d'être aussi rapide .
          Voici le rapport

          Creation de la liste des programmes installes

          Veuillez patienter

          C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
          Impossible de trouver C:\unpffc02.txt
          ExecutÚ en mode normal
          Search Navipromo version 3.3.6 commence le 19/11/2007 a 21:43:09,41

          !!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

          *** Recherche programmes installes ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\Windows ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\Program Files ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\ProgramData ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
          ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\USERS\PILOU\APPDATA\ROAMING\MICROS~1\WINDOWS\STAR
          TM~1\PROGRAMS ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\Users\Pilou\AppData\Local\virtualstore\Program Fi
          les ***

          Veuillez patienter

          Recherche terminee

          *** Recherche dossiers dans C:\Users\Pilou\AppData\Roaming ***

          Veuillez patienter

          Recherche terminee

          Recherche terminee

          *** Recherche avec Catchme par gmer ***
          pour + d'infos : http://www.gmer.net

          Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

          *** Recherche avec GenericNaviSearch ***

          Veuillez patienter

          1 fichier(s) copié(s).

          GenericNaviCheck v0.2 for IL-MAFIOSO
          Credits: Malware Analysis & Diagnostic
          Coded by fRoGGz - SecuBox Labs (FRANCE)
          ┌────────────────────────────────────────────────────────┐
          └────────────────────────────────────────────────────────┘ 1 fichier(s) c
          opié(s).

          GenericNaviCheck v0.2 for IL-MAFIOSO
          Credits: Malware Analysis & Diagnostic
          Coded by fRoGGz - SecuBox Labs (FRANCE)
          ┌────────────────────────────────────────────────────────┐
          └────────────────────────────────────────────────────────┘ 1 fichier(s) c
          opié(s).

          GenericNaviCheck v0.2 for IL-MAFIOSO
          Credits: Malware Analysis & Diagnostic
          Coded by fRoGGz - SecuBox Labs (FRANCE)
          ┌────────────────────────────────────────────────────────┐
          └────────────────────────────────────────────────────────┘ 1 fichier(s) c
          opié(s).

          GenericNaviCheck v0.2 for IL-MAFIOSO
          Credits: Malware Analysis & Diagnostic
          Coded by fRoGGz - SecuBox Labs (FRANCE)
          ┌────────────────────────────────────────────────────────┐
          └────────────────────────────────────────────────────────┘
          *** Recherche fichiers ***

          Veuillez patienter

          Recherche terminee

          *** Recherche cles specifiques dans le Registre ***

          Veuillez patienter

          1)Recherche fichiers connus

          Veuillez patienter...

          2)Recherche Heuristique

          Veuillez patienter...
          FINDSTR : Impossible d'ouvrir *.dat
          FINDSTR : Impossible d'ouvrir *.dat

          *** Analyse terminee le 19/11/2007 a 21:43:57,57 ***
          Appuyez sur une touche pour continuer...
          2. Le sioux Contributeur sécurité
            Re

            Merci ;-)

            Navilog a fait choux blanc apparamment, qu en est il de ton probleme exactement ?

            Rapport avec Security Toolbar ? des pubs ? des fausses alertes ? dis m en plus stp que je tente de t aider ...

            @ suivre

            1. Le sioux Contributeur sécurité
              Re

              Perso les infos que j ai sur cela

              Security Toolbar 7.1

              Security Toolbar 7.1 s'installe via un faux codec que l'on vous propose de télécharger depuis des sites pornographiques afin de pouvoir visualiser des vidéos pornographiques.

              Une fois installé, il modifie votre fond d'écran, affiche des alertes disant que votre ordinateur est infecté et modifie votre page de démarrage pour vous rediriger vers des sites afin de vous faire télécharger des rogues.
              Enfin l'infection ajoute une icône en bas à droite à côté de l'horloge afin d'ouvrir des bulles d'alertes toujours pour indiquer que votre ordinateur est infecté.

              de Malkal_Morte http://www.malekal.com/Security_Toolbar.php

              Est cela ?
              1. Pilou26
                Bonjour,
                J'ai dans la barre IE , Sécurity Toolbar 7.1 , des pubs sur des antivirus , plein d'alertes

                http://www.viruslocker.com/?aff=542
                http://protectionways.com/
                je vais voire si je peu te donner plus d'info

                si tu me donnes l'info pour faire des captures d'écran sur Vista , je n'arrive pas a en faire a ce jour avec ce Systéme d'exploitation ... !!!
                je te fais des copies d'écran pour t'indiquer quel type de page s'ouvre

                A+

                Merci
                1. Le sioux Contributeur sécurité
                  Re

                  Non, t embetes pas a faire des copies d ecran c est ce que je pensais

                  1) Si tu as reactivé le compte utilisateur alors redesactive le a nouveau

                  2) VundoFix d attribune

                  Télécharge VundoFix.exe par Atribune http://www.atribune.org/content/view/24/2/ sur ton Bureau.

                  * Clique droit sur VundoFix.exe et executer en tant qu administrateur
                  * Clique sur le bouton Scan for Vundo
                  * Lorsque le scan est terminé, clique sur le bouton Remove Vundo
                  * Une invite te demandera si tu veux supprimer les fichiers, clique YES
                  * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
                  * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur OK

                  --> Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

                  Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

                  3) Cleanzip

                  * Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

                  * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
                  * Ouvre le dossier Clean qui se trouve sur ton bureau.
                  * Double-clique sur clean.cmd.
                  Une fenêtre noire va apparaître,

                  choisis l'option 1

                  Puis Poste le rapport qui se trouve ici C:\rapport_clean.txt

                  4) HijackThis

                  Télécharge hijackthis sur ton bureau.


                  Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

                  Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .

                  Puis clique sur "Do a system scan and save a logfile"

                  Ferme hijackThis et fait un copier-coller du log entier et poste le ici en réponse.

                  Note : le rapport se trouve dans c:\Program Files\Trend Micro\HijackThis

                  Tuto :

                  http://pageperso.aol.fr/balltrap34/demohijack.htm

                  --> poste le rapport Vundo, le rapport Clean zip et le rapport Hijackthis en reponse

                  @+
                  1. Pilou26
                    Bonjour,
                    aprés avoir réalisé ça :
                    Télécharge VundoFix.exe par Atribune http://www.atribune.org/content/view/24/2/ sur ton Bureau.

                    * Clique droit sur VundoFix.exe et executer en tant qu administrateur
                    * Clique sur le bouton Scan for Vundo
                    * Lorsque le scan est terminé, clique sur le bouton Remove Vundo
                    * Une invite te demandera si tu veux supprimer les fichiers, clique YES

                    hé bien il n'y avais pas de fichier infecté dans remove Vundo , donc pas d'invit pour rebooter .

                    And now !!! l'a pas l'air simple le pépére !!

                    a toi de jouer .
                    Merci d'avance pour la suite
                    1. Le sioux Contributeur sécurité
                      Re

                      C est donc ok pour vundofix, il n a rien trouvé, jette vundofix et vide ta poubelle et passe a la suite ;-)

                      @+
                      1. Pilou26
                        re ,
                        dans le dossier clean voici ce que j'ai :


                        cherche
                        clean
                        del2
                        del3
                        delr
                        delsiri
                        gzip
                        lfiles
                        pskill
                        remove
                        tar
                        upload
                        upload2

                        le clean.cmd est il le clean ?
                        1. Le sioux Contributeur sécurité
                          Re

                          Clique sur clean

                          Je m absente un peu par la suite, je reviens plus tard

                          @+
                          1. Pilou26
                            Bonjour,
                            Rapport Vundo
                            VundoFix V6.6.2

                            Checking Java version...

                            Scan started at 22:09:10 19/11/2007

                            Listing files found while scanning....

                            No infected files were found.

                            Beginning removal...

                            Rapport Clean
                            19/11/2007 a 22:41:11,22

                            *** Recherche C:

                            *** Recherche C:\Windows\

                            *** Recherche C:\Windows\system32
                            C:\Windows\system32\wininit.exe FOUND
                            C:\Windows\system32\wininit.exe FOUND

                            *** Recherche C:\Program Files
                            "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
                            "C:\Program Files\Video Add-on\" FOUND
                            "C:\Program Files\Viewpoint\" FOUND

                            rapport Hijackthis
                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 22:57:16, on 19/11/2007
                            Platform: Windows Vista (WinNT 6.00.1904)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16546)
                            Boot mode: Normal

                            Running processes:
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\system32\Dwm.exe
                            C:\Windows\Explorer.EXE
                            C:\Program Files\Video Add-on\icthis.exe
                            C:\Program Files\Windows Defender\MSASCui.exe
                            C:\Windows\RtHDVCpl.exe
                            C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
                            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                            C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                            C:\Windows\System32\wpcumi.exe
                            C:\Windows\System32\rundll32.exe
                            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                            C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                            C:\Windows\ehome\ehtray.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            C:\Program Files\Video Add-on\icmntr.exe
                            C:\Program Files\Windows Media Player\wmpnscfg.exe
                            C:\Windows\ehome\ehmsas.exe
                            C:\Windows\System32\rundll32.exe
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                            C:\Windows\system32\conime.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                            C:\Windows\system32\SearchFilterHost.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            O1 - Hosts: ::1 localhost
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                            O2 - BHO: (no name) - {23B760D6-C98B-450B-9B32-26C7775CDF83} - C:\Program Files\Video Add-on\isfmdl.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                            O3 - Toolbar: IE Custom Tools - {70CC76D5-A4EE-4F25-9931-B109A63E298E} - C:\Program Files\Video Add-on\ictmdl.dll
                            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                            O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
                            O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                            O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                            O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                            O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                            O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
                            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                            O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                            O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                            O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                            O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Video Add-on\icthis.exe
                            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            O4 - Global Startup: OFFICE One Startup v7.lnk = ?
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                            O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                            O13 - Gopher Prefix:
                            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                            O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
                            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                            O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                            O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                            O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                            O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                            O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                            O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                            O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                            O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                            1. Le sioux Contributeur sécurité
                              Bonsoir

                              On attaque :

                              Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                              (Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
                              Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                              Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

                              1) Telecharge
                              -- CCleaner Basic v2.01.507

                              https://www.ccleaner.com/ccleaner/download

                              Installe puis lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                              Par la suite, laisse-le avec ses réglages par défaut.
                              Fermer le programme pour l instant.

                              --la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
                              Installe la puis...Lancer AVG Anti-Spyware.
                              Cliquer sur le menu Mise à jour.
                              Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
                              Attendre la fin de cette mise à jour puis fermer le programme.
                              Ne pas lancer d'analyse maintenant

                              2) Redémarre en mode sans échec

                              Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                              Sélectionner "Mode sans échec" et appuyer sur [Entrée]
                              Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

                              3) Cleanzip

                              * Ouvre le dossier Clean qui se trouve sur ton bureau.
                              * Double-clique sur clean.cmd.
                              Une fenêtre noire va apparaître,

                              choisis l'option 2.

                              4) Lance AVG Anti-Spyware 7.5

                              --Réglages

                              Cliquer sur le menu Analyse (de la barre d'outils).
                              Cliquer sur l'onglet Paramètres.
                              Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
                              Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
                              Dans Rapports cocher "générer un rapport après chaque analyse"

                              -- Scan
                              Dans l'onglet Analyse
                              Cliquer sur Analyse complète du système.
                              Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
                              Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
                              Ensuite.
                              Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
                              (C:\Programfiles\AVG Antispyware 7.5\Reports )
                              Puis fermer AVG Anti-Spyware.

                              5) Lance CCleaner
                              Puis dans le menu Nettoyeur
                              Cliquer sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                              cliquer sur le bouton Lancer le nettoyage.
                              Fais cela plusieurs fois d affilé puis ferme CCleaner

                              6) Rapports

                              Redémarre en mode normal et génère un nouvel HijackThis que tu posteras en réponse ainsi que le rapport d AVG antispyware 7.5 et celui de cleanzip

                              Bon courage, @+
                              1. pilou26
                                Bonjour,
                                Bien , quel lecture !!!
                                j'ai donc imprimé tout ton processus pour plus de sécurité ...
                                Sur le lien CCleaner , la version n'est pas V2.01.507 , mais V2.01.527 .
                                je suppose que cela doit être une derniéres mise a jour dispo , mais je préfére demandé confirmation !

                                Pour ce qui est du reste tout me semble clair !!
                                donc j'attend ta confirmation sur CCleaner et c'est parti !
                                1. Le sioux Contributeur sécurité
                                  Bonsoir

                                  Pour CCleaner, c est la CCleaner v2.02.527 la nouvelle version c est ok.

                                  @ +
                                  1. pilou26
                                    Bonjour,

                                    Installe la puis...Lancer AVG Anti-Spyware.
                                    Cliquer sur le menu Mise à jour.
                                    Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.

                                    dans état actuel , il y a le message "" erreur , impossible de se connecterau serveur updateasfreeinfo.gri... "

                                    est ce normal ?

                                    merci
                                    1. Le sioux Contributeur sécurité
                                      Bonsoir Pilou

                                      Reessaye et insiste, c est parfois difficile de faire la mise a jour d avg antispyware 7.5 mais il le faut.

                                      @+
                                      1. Pilou26
                                        Bonjour,
                                        Ok je persévére plusieurs fois et te dis ce qu'il en est !
                                      2. pilou26
                                        Bonsoir Le Sioux r,

                                        Tout d'abord je dois te dire que je ne suis pas certain d'avoir réalisé suivant la procédure du fait que lorsque j'ai appuyé sur F8 , il y avait le choix entre démarage , sur CD ou hard disk , puis ensuite j'ai dut faire 2 fois enter suite a des messages que j'aurais certainement du noter , mais je n'ai pas vu nul part de mode sans echec demandé .
                                        Et lorsdes différentes analyse , des fenetre internet se sont ouverts intempestivement , cela voudrait donc dire que cela fut inopérent ... ce que j'en déduis .
                                        bref tu vas voire ci-dessous les fichiers texte ... et peut etre va t'il falloir recommencer la total , mais en tout cas la Security Tool bar a disparu !! , mais j'ai tjrs une alerte de mon antivirus , m'indiquant sécurity TROJAN !!

                                        Voici le Rapport HijackThis

                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 20:45:35, on 21/11/2007
                                        Platform: Windows Vista (WinNT 6.00.1904)
                                        MSIE: Internet Explorer v7.00 (7.00.6000.16546)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\Windows\system32\taskeng.exe
                                        C:\Windows\system32\Dwm.exe
                                        C:\Windows\Explorer.EXE
                                        C:\Program Files\Video Add-on\icthis.exe
                                        C:\Program Files\Windows Defender\MSASCui.exe
                                        C:\Windows\RtHDVCpl.exe
                                        C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                                        C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                                        C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                                        C:\Windows\System32\wpcumi.exe
                                        C:\Windows\System32\rundll32.exe
                                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                        C:\Program Files\Video Add-on\icmntr.exe
                                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                        C:\Program Files\Windows Sidebar\sidebar.exe
                                        C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                        C:\Windows\ehome\ehtray.exe
                                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                        C:\Program Files\Windows Media Player\wmpnscfg.exe
                                        C:\Windows\ehome\ehmsas.exe
                                        C:\Windows\System32\rundll32.exe
                                        C:\Program Files\Windows Sidebar\sidebar.exe
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O1 - Hosts: ::1 localhost
                                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                        O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                                        O2 - BHO: (no name) - {23B760D6-C98B-450B-9B32-26C7775CDF83} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                        O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                                        O3 - Toolbar: IE Custom Tools - {70CC76D5-A4EE-4F25-9931-B109A63E298E} - C:\Program Files\Video Add-on\ictmdl.dll (file missing)
                                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
                                        O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                                        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                                        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                                        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                                        O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
                                        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                                        O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                                        O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Video Add-on\icthis.exe
                                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                        O4 - Global Startup: OFFICE One Startup v7.lnk = ?
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                        O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                                        O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                        O13 - Gopher Prefix:
                                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                        O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                                        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
                                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                        O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                        O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                        O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                                        O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                                        O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                                        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                                        O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                                    2. pilou26
                                      Re Bonsoir Le Sioux ,

                                      Bien aprés avoie été mauvais une premiére fois j'ai donc tout recommencé et cela me semble bien plus conformes aux attentes !
                                      a toi de juger !

                                      Rapport HijackThis

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 21:54:36, on 21/11/2007
                                      Platform: Windows Vista (WinNT 6.00.1904)
                                      MSIE: Internet Explorer v7.00 (7.00.6000.16546)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\Windows\system32\SearchFilterHost.exe
                                      C:\Windows\system32\taskeng.exe
                                      C:\Windows\system32\Dwm.exe
                                      C:\Windows\Explorer.EXE
                                      C:\Program Files\Windows Defender\MSASCui.exe
                                      C:\Windows\RtHDVCpl.exe
                                      C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
                                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                                      C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                                      C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                                      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                                      C:\Windows\System32\wpcumi.exe
                                      C:\Windows\System32\rundll32.exe
                                      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
                                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                      C:\Program Files\Windows Sidebar\sidebar.exe
                                      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                                      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                      C:\Windows\ehome\ehtray.exe
                                      C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                                      C:\Windows\ehome\ehmsas.exe
                                      C:\Windows\System32\rundll32.exe
                                      C:\Windows\system32\MsiExec.exe
                                      C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe
                                      C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                                      C:\Program Files\Windows Sidebar\sidebar.exe
                                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O1 - Hosts: ::1 localhost
                                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                                      O2 - BHO: (no name) - {23B760D6-C98B-450B-9B32-26C7775CDF83} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                                      O3 - Toolbar: IE Custom Tools - {70CC76D5-A4EE-4F25-9931-B109A63E298E} - C:\Program Files\Video Add-on\ictmdl.dll (file missing)
                                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
                                      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                                      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                                      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                                      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                                      O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
                                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                                      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                      O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                                      O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Video Add-on\icthis.exe
                                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                      O4 - Global Startup: OFFICE One Startup v7.lnk = ?
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                      O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                                      O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                                      O13 - Gopher Prefix:
                                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                      O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                                      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
                                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                                      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                                      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                                      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                                      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                                      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                                      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                                      1. Le sioux Contributeur sécurité
                                        Bonsoir Pilou

                                        Bien bossé !

                                        Je regarde ton rapport des que possible et tiens au courant.

                                        @ bientot.
                                        • 1
                                        • 2
                                        • 3

                                        Discussions similaires

                                        Security boot fail lors du démarrage
                                        Steu

                                        5 réponses
                                        SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                        Walti55

                                        2 réponses
                                        Comment retirer le SECURE BOOT ?
                                        Elparigo60

                                        10 réponses
                                        Security Boot Fail Windows 10 Acer
                                        benjamin5800

                                        22 réponses
                                        Analyse de l'appli "AI SECURITY"
                                        cl06

                                        1 réponse