Infections multiples

nlbmoi -  
Bonjour,

depuis quelques jours, je fait régulièrement des scans spybot et j'obtiens toujours les mêmes résultats à savoir :
Cooltoolbar ; EverestPoker ; Microsoft.Windows.ActiveDesktop ; Microsoft.Windows.Explorer ; Microsoft.Windows.Security.InternetExplorer ; SpySherriff .

J'avais bien entendu demandé de corrgier les problemes, puis vacciner. J'utilise également Ccleaner et j'ai fait un scan en ligne avec Bitfender qui m'a rien trouvé

merci de m'aider
Configuration: Windows XP
Firefox 2.0.0.11

53 réponses

Résumé de la discussion

Le fil décrit une infection persistante où des éléments publicitaires et des redirections apparaissent après scans Spybot, avec des detections répétées telles que Cooltoolbar, EverestPoker et entrées système modifiant l’affichage et le comportement du navigateur. Plusieurs réponses préconisent Combofix et HijackThis pour nettoyer le système, en filtrant les clés de registre indésirables et les modules cachés, puis d’analyser les rapports pour évaluer l’enracinement. En parallèle, des échanges évoquent des symptômes additionnels—problèmes d’affichage, pages de démarrage modifiées et éléments d’outils indésirables—et la nécessité de tests supplémentaires et d’analyses de rapports. Certains témoignages soulignent aussi l’utilisation d’une Livebox et des connexions qui restent actives sans consentement explicite, ce qui peut indiquer des compromis réseau parallèles et des configurations perturbées.

Bobot (l’IA à votre service)
  1. nardino
    Bonsoir,
    Télécharge BTFix de Bibi26
    http://cluster1.easy-hebergement.net/ de Bibi26

    Recherche

    [*]Décompresse l'archive sur ton Bureau.
    [*]Ouvre le dossier BTFix.
    [*]Double clique sur BTFix.exe.
    [*]Clique sur Rechercher.
    [*]Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

    Eradication

    [*]Double clique sur BTFix.exe.
    [*]Clique sur Nettoyer.
    [*]Poste le rapport dans ta réponse.

    Et puis aussi:
    Télécharge Smitfraud.fix de S!Ri Balltrap et Moe :
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Toujours charger avant l'utilisation pour profiter des dernières mises à jour.
    Lance-le en cliquant sur SmitfraudFix.exe

    [*]Dans la fenêtre bleue, choisis l'option 1] et Entrée
    [*]Fais un copier coller du rapport qui s'ouvre dans ta prochaine réponse.
    [*]Ce rapport sera enregistré comme suit : C:\rapport.txt
    1. nlbmoi Auteur
      Salut

      merci de m'aider !
      Voici les rapports demandés:

      BTFix 1.072 (par bibi26) - 03/02/2008 22:45:30 - Analyse
      Lancé depuis C:\Documents and Settings\Nicolas\Bureau\BTFix\BTFix.exe

      ---> Fichiers/Dossiers trouvés

      - C:\Program Files\AskPBar\

      ---> Analyse terminée

      BTFix 1.072 (par bibi26) - 03/02/2008 22:46:31 - Nettoyage - Mode normal
      Lancé depuis C:\Documents and Settings\Nicolas\Bureau\BTFix\BTFix.exe

      ---> Fichiers/dossiers supprimés (Première passe)

      - Fichiers temporaires effacés
      - C:\Program Files\AskPBar\bar\History\
      - C:\Program Files\AskPBar\bar\Settings\
      - C:\Program Files\AskPBar\bar\
      - C:\Program Files\AskPBar\

      ---> Nettoyage terminé

      SmitFraudFix v2.279

      Rapport fait à 22:50:06,32, 03/02/2008
      Executé à partir de C:\Documents and Settings\Nicolas\Bureau\BTFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\CTsvcCDA.EXE
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
      C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
      C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
      C:\WINDOWS\system32\MsPMSPSv.exe
      C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
      C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
      C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
      C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
      C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe
      C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
      C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Nicolas\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix.exe by S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{BC815D35-0C93-4374-953F-2CD713D0D576}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{BC815D35-0C93-4374-953F-2CD713D0D576}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. nardino
        Bonsoir.
        Tu peux supprimer les deux outils.
        Btfix de bibi26 a bien supprimé un intrus.
        Quels sont les problèmes restants ?
        Sois précis : vers quel site ou fenêtre es-tu dirigé/NoExecute=OptIn /safeboot:minimal ?
        1. nlbmoi Auteur
          Je ne peux pas changer mon écran du bureau, j'ai des images cliquables et ma page de démarrage a changé en : http://www.w-w-w-dot-com.com/start.php au lieu de google
          2. nardino
            Bonsoir,
            Télécharge Hijackthis de Trend Micro:
            http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download
            Installes-le.
            Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

            [*]Lances-le par Do a system scan and save a logfile.
            [*]A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
            [*]Puis sans le fermer :
            CTRL+A pour tout sélectionner
            CTRL+C pour copier
            CTRL+V pour coller dans la réponse
            [*]Tu le refermes pour le moment.
            [*]Tu attends les résultats de l'analyse.
            Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher :
            "Exécuter ce programme en tant qu'administrateur"
            1. nlbmoi Auteur
              Le log demandé :
              Logfile of Trend Micro HijackThis v2.0.0 (BETA)
              Scan saved at 23:28:22, on 03/02/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
              C:\WINDOWS\system32\CTsvcCDA.EXE
              C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
              C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
              C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
              C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
              C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
              C:\WINDOWS\system32\MsPMSPSv.exe
              C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
              C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
              C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
              C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
              C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\AGRSMMSG.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Microsoft IntelliPoint\point32.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
              C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
              C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
              C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
              C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
              C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
              C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe
              C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
              C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
              C:\Program Files\Windows Media Player\WMPNSCFG.exe
              C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
              C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
              C:\PROGRA~1\Wanadoo\ComComp.exe
              C:\PROGRA~1\Wanadoo\Toaster.exe
              C:\PROGRA~1\Wanadoo\Inactivity.exe
              C:\PROGRA~1\Wanadoo\PollingModule.exe
              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
              C:\PROGRA~1\Wanadoo\Watch.exe
              C:\WINDOWS\explorer.exe
              C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
              C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
              C:\Documents and Settings\Nicolas\Bureau\CCM.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.w-w-w-dot-com.com/start.php
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              R3 - URLSearchHook: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
              O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\UTILIT~1\eoRezo\EoAdv\EOREZO~1.DLL
              O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: DbarBHO - {CC11617C-259E-429c-9063-7D70B8355EBD} - C:\Program Files\dbar\Deskbar.dll
              O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearchIntegration974.dll
              O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
              O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
              O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
              O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
              O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
              O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
              O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
              O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
              O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
              O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
              O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
              O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
              O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
              O4 - HKLM\..\Run: [dbar_starter] C:\Documents and Settings\Nicolas\Application Data\Deskbar_{69A0CA2B-1F26-44e7-BB41-4251336B4D7A}\starter.exe
              O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background
              O4 - HKCU\..\Run: [WebSUpdater] "C:\Program Files\winvi\wupda.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
              O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\Internet\DAP\dapextie.htm
              O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
              O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
              O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
              O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\Internet\DAP\dapextie2.htm
              O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
              O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
              O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\Internet\BitSpirit\bsurl.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
              O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
              O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Utilitaires\Xanadu\XanaduLaunch.exe
              O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
              O9 - Extra 'Tools' menuitem: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins\npchime.dll
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
              O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
              O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
              O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
              O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
              O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE (file missing)
              O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
              O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
              O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
              O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
              O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
              O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
              O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
              O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
              O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
              O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
              O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
              1. nardino
                Bonjour.

                Cette procédure sera effectuée en mode sans échec pour la majeure partie.
                Je te conseille :
                -Ou de l'imprimer et de cocher les actions effectuées au fur et à mesure.
                -Ou de l'enregistrer sur le bureau avec le blocnote sous "Procédure.txt" par exemple, afin de pouvoir le consulter.

                Prends le temps de bien lire, d'appliquer ce qui est préconisé et si tu rencontres des difficultés, n'hésite pas à poser des questions.
                Chaque phrase a son importance et il faut bien respecter cette procédure dans l'ordre pour agir efficacement.
                Cependant, si tu rencontres un problème, saute une étape et informe-nous sur cette difficulté.

                **Mises à jour à effectuer**

                -Java Runtime Environment (JRE)6u4 :
                https://www.oracle.com/java/technologies/javase-downloads.html
                Clique sur Download Java Runtime Environment (JRE) 6 update 4
                Dans la page suivante, choisis Windows dans Platform coche [b]I agree to the Java SE Runtime Environment 6 License Agreement/b et Continue
                Dans la nouvelle page, coche [b] Windows Offline Installation/b, et clique sur [b]jre-6u4-windows-i586-p.exe //15.12 MB/b.
                Tu l'installeras hors connexion.
                Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

                **A télécharger et installer**

                -"CCleaner Slim" : https://www.ccleaner.com/ccleaner/download
                Clique sur CCleaner v2.04.543 - Slim / 657 KB / Download now...
                Installe-le.
                Un excellent tutoriel de Jesses pour le paramétrer :
                http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
                Ne le lance pas pour l'instant.

                -"AVG Antispyware" : https://www.avg.com/en-ww/free-antivirus-download
                Installe-le.
                Tu ouvres AVG AntiSpyware et tu le mets à jour par le bouton [i]Mise à jour/i en haut à gauche, et [i]Commencer la mise à jour/i.
                Puis choisis le bouton "Analyse".
                Puis l'onglet "Paramètres"
                Sous la question "Comment réagir ?", clique gauche sur "Actions recommandées" et choisis "Quarantaine"
                Coche "Générer un rapport après chaque analyse".
                Quitte-le pour le moment.

                -"OTMoveIt" : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
                Sur ton bureau.

                **Démarrage en mode sans échec**

                Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.
                Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter) une fois surligné.
                Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.
                "Il faut choisir la même session que celle qui est infectée et non pas la sesssion Administrateur qui n'apparaît que sous ce mode."

                **Nettoyage des fichiers temporaires**

                Ouvre CCleaner et clique sur Analyse, puis quand elle est terminée, clique sur Lancer le nettoyage.
                Il sera effectué même si tu vois encore l'affichage dans le cadre principal.

                **Arrêt, Suppression services inutiles ou intrus**

                Dans Démarrer/Exécuter, tape "services.msc" et recherche ce(s) service(s) :

                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

                Tu double-cliques sur chacun d'eux, tu cliques sur bouton Arrêter et dans le menu Type de démarrage, Désactiver.
                Tu refermes les services.

                Dans Démarrer/Exécuter, tape "cmd" et dans la fenêtre qui s'ouvre, de type DOS, tu tapes sc delete Boonty Games et Entrée.

                **Hijackthis**

                Tu lances Hijackthis par le bouton "Scanner seulement/Scan only", selon la version et tu coches:

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.w-w-w-dot-com.com/start.php
                R3 - URLSearchHook: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
                O2 - BHO: DbarBHO - {CC11617C-259E-429c-9063-7D70B8355EBD} - C:\Program Files\dbar\Deskbar.dll
                O4 - HKLM\..\Run: [dbar_starter] C:\Documents and Settings\Nicolas\Application Data\Deskbar_{69A0CA2B-1F26-44e7-BB41-4251336B4D7A}\starter.exe
                O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background
                O4 - HKCU\..\Run: [WebSUpdater] "C:\Program Files\winvi\wupda.exe" /background
                O9 - Extra button: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
                O9 - Extra 'Tools' menuitem: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
                O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins\npchime.dll
                O12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins\npchime.dll

                Tu cliques sur "Fixer objet/Fix checked" et tu refermes Hijackthis.

                **Nettoyage**

                Lance OTMoveIt.
                Copie et colle la liste ci-dessous dans le volet de gauche "Paste List of Files/Folders to Move" et clique sur "MoveIt!" pour lancer la suppression.
                La case "Unregister Dll's and OCX's" doit être cochée.

                C:\Program Files\dbar
                C:\Documents and Settings\Nicolas\Application Data\Deskbar
                C:\Program Files\winvi

                Le résultat apparaitra dans le cadre Results à droite.
                Clique sur Exit pour fermer.
                Un rapport sera enregistré dans C:\\_OTMoveIt\MovedFiles.(xxxxxxxx_xxxxxx.log)
                Les x sont des chiffres qui correspondent à la date et l'heure du scan.

                Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                Si c'est le cas attends la fin de la procédure pour redémarrer.

                **Scan anti-malwares**

                Lance AVG Antispyware.
                Tu choisis dans Analyse : "Analyse complète du système".
                Puis quand le scan est terminé, tu choisis Appliquer les actions, bouton en bas à gauche.
                Tu sauves le rapport pour le poster plus tard.

                **Redémarrage en mode normal**

                Poste les rapports AVG AntiSpyware, OTMoveIt et un nouveau log Hijackthis établi en mode normal.
                Donne des infos sur l'évolution de la situation et les problèmes éventuellement rencontrés lors de la procédure.

                @+
                1. nlbmoi Auteur
                  Concertnant la manuip, j'ai eu quelques soucis :
                  -quand je tape sc delete Boonty games, il me met que le service spécifié n'existe pas en tant que service installé
                  - pour kijackthis, j'ai eu plusisures cases qui n'existaient pas : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.w-w-w-dot-com.com/start.php ; O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background ;O9 - Extra button: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file) ; O9 - Extra 'Tools' menuitem: Humour Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
                  - je n'ai jamais trouvé le rapport de OTMove Il
                  - idem pour AVG mais il m'en a trouvé 2 : Backdoor.Hupigon et Not-A-Virus.Adware.Agent
                  - quand j'ai redemarré noramelment, j'ai eu plusieurs soucis : j'ai un message comme quoi "Microsoft IntelliPoint a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru." alors que ma souris fontionne quand même ; je ne peux plus démarrer mon gestionnaire internet orange mais par contre je suis toujours connecté sur Internet même sans le demander !!

                  Voici le log Hijackthis
                  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                  Scan saved at 09:35:48, on 08/02/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                  C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
                  C:\WINDOWS\system32\CTsvcCDA.EXE
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
                  C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
                  C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
                  C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
                  C:\WINDOWS\system32\MsPMSPSv.exe
                  C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
                  C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                  C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
                  C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
                  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                  C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
                  C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                  C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
                  C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
                  C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe
                  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\Documents and Settings\Nicolas\Bureau\CCM.exe
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Wanadoo\SafeInstall\KitWanadoo.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\UTILIT~1\eoRezo\EoAdv\EOREZO~1.DLL
                  O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                  O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                  O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearchIntegration974.dll
                  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
                  O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                  O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
                  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
                  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
                  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
                  O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
                  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
                  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
                  O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
                  O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\Internet\DAP\dapextie.htm
                  O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
                  O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
                  O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
                  O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                  O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\Internet\DAP\dapextie2.htm
                  O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
                  O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                  O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\Internet\BitSpirit\bsurl.htm
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                  O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
                  O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
                  O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                  O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                  O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Utilitaires\Xanadu\XanaduLaunch.exe
                  O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                  O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
                  O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                  O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
                  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
                  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE (file missing)
                  O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
                  O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
                  O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
                  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
                  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
                  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                  1. nardino
                    Bonjour.
                    Voici le nouveau lien pour OtMoveIt:
                    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
                    OtMoveIt2

                    Tu reprends la manip avec.
                    Et tu ajoutes :
                    C:\Program Files\Fichiers communs\BOONTY Shared aux lignes déjà préconisées

                    Pour Orange:
                    http://www.amula.asso.fr/site/article.php?id_article=61
                    Pourquoi et comment éviter le kit Wanadoo ?

                    Donne des infos sur la suite.
                    1. nlbmoi Auteur
                      Voila ce que j'obtiens avec Otmoveit :

                      File/Folder C:\Program Files\dbar not found.
                      File/Folder C:\Documents and Settings\Nicolas\Application Data\Deskbar not found.
                      File/Folder C:\Program Files\winvi not found.
                      File/Folder C:\Program Files\Fichiers communs\BOONTY Shared not found.

                      OTMoveIt2 v1.0.19 log created on 02082008_113405

                      Je n'utilise pas le kit wanadoo mais j'ai une livebox.
                      1. nardino
                        Bonsoir.

                        Ton dernier rapport est propre.
                        En revanche, je peux te garantir que tu as le Kit Wanadoo installé sur ton pc :
                        C:\Program Files\Wanadoo\SafeInstall\KitWanadoo.exe
                        1. nlbmoi Auteur
                          Ah je savais pas mais j'utilise une livebox. Ce n'est pas bizarre que je puisse accéder à internet sans demander au préalable une connection ?

                          J'ai re-essayé de changer l'image de mon bureau, je ne peux toujours pas
                          1. nardino
                            Bonsoir.
                            Si tu as une livebox, tu n'as pas besoin de logiciel pour te connecter.
                            C'est normal.
                            Pour ton image de bureau, peux-tu expliquer ce que tu veux faire et quel est le propblème ?
                            1. nlbmoi Auteur
                              et bien mon fond de bureau est bleu et je ne peux pas le changer. Quand je vais ds les propriétés, les différents arriere plan sont en grisé.
                              De plus, j'ai beau changer ma page de démarrage de firefox, il revient toujours à l'adresse http://www.w-w-w-dot-com.com/start.php
                              1. nardino
                                Bonsoir,

                                Télécharge BTFix de Bibi26
                                http://cluster1.easy-hebergement.net/ de Bibi26

                                Recherche

                                [*]Décompresse l'archive sur ton Bureau.
                                [*]Ouvre le dossier BTFix.
                                [*]Double clique sur BTFix.exe.
                                [*]Clique sur Rechercher.
                                [*]Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

                                Télécharge Smitfraud.fix de S!Ri Balltrap et Moe :
                                http://siri.urz.free.fr/Fix/SmitfraudFix.exe
                                Toujours charger avant l'utilisation pour profiter des dernières mises à jour.
                                Lance-le en cliquant sur SmitfraudFix.exe

                                [*]Dans la fenêtre bleue, choisis l'option 1] et Entrée
                                [*]Fais un copier coller du rapport qui s'ouvre dans ta prochaine réponse.
                                [*]Ce rapport sera enregistré comme suit : C:\rapport.txt
                                1. nlbmoi Auteur
                                  Le premier n'a rien trouvé

                                  voici le log du second

                                  SmitFraudFix v2.279

                                  Rapport fait à 23:22:53,92, 08/02/2008
                                  Executé à partir de C:\Documents and Settings\Nicolas\Bureau\SmitfraudFix
                                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                  Le type du système de fichiers est NTFS
                                  Fix executé en mode normal

                                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                                  C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
                                  C:\WINDOWS\system32\CTsvcCDA.EXE
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
                                  C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
                                  C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
                                  C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
                                  C:\WINDOWS\system32\MsPMSPSv.exe
                                  C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
                                  C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
                                  C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
                                  C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\AGRSMMSG.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                  C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                                  C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
                                  C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
                                  C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
                                  C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
                                  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                                  C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
                                  C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe
                                  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                  C:\Program Files\MSN Messenger\msnmsgr.exe
                                  C:\Program Files\MSN Messenger\msnmsgr.exe
                                  C:\Program Files\Microsoft Office\Office\WINWORD.EXE
                                  C:\WINDOWS\msagent\AgentSvr.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\Program Files\MSN Messenger\msnmsgr.exe
                                  C:\WINDOWS\system32\cmd.exe

                                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas\Application Data

                                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Nicolas\Favoris

                                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                  "Source"="About:Home"
                                  "SubscribedURL"="About:Home"
                                  "FriendlyName"="Ma page d'accueil"

                                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  IEDFix.exe by S!Ri

                                  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  VACFix
                                  Credits: Malware Analysis & Diagnostic
                                  Code: S!Ri

                                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                  "AppInit_DLLs"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                  "System"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                  Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
                                  DNS Server Search Order: 192.168.1.1

                                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{BC815D35-0C93-4374-953F-2CD713D0D576}: DhcpNameServer=192.168.1.1
                                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{BC815D35-0C93-4374-953F-2CD713D0D576}: DhcpNameServer=192.168.1.1
                                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                  1. nardino
                                    Bonjour.

                                    Tu peux supprimer les deux outils BTfix et Smitfraudfix.
                                    1°-Télécharge Antivir

                                    -Antivir de Avira : https://www.avira.com/

                                    Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
                                    (Attention pas disponible pour Vista 64 bits.)

                                    Enregistre le fichier (16.4 Mo) et installe le programme.
                                    Voici un tutoriel pour ce faire et bien paramétrer le programme.

                                    http://speedweb1.free.fr/frames2.php?page=tuto5
                                    Merci à Tesgaz.

                                    Mets-le à jour et referme-le.

                                    2°-Démarrage en mode sans échec

                                    Important de faire la procédure sous ce mode.
                                    Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

                                    Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
                                    Une fenêtre de type DOS s'ouvre, sélectionne [b]Mode sans échec/b à l'aide des flèches du clavier et clique sur Entrée (Enter).
                                    Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

                                    3°-Scan antivirus

                                    Tu cliques sur l'icône du bureau pour lancer Antivir.
                                    Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
                                    Tu laisses tout coché pour la première analyse.
                                    Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
                                    Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
                                    Tu choisis "Moved to quarantine" pour tout ce qu'il trouve.
                                    Quand le scan est terminé, tu clique sur End.

                                    4°-Redémarrage en mode normal

                                    Tu postes le rapport Antivir.
                                    Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
                                    Fais un copier-coller de la totalité du rapport ici.
                                    Ce programme sera désinstallé après analyse du rapport car il ne faut pas garder deux antivirus actifs en même temps.
                                    1. nlbmoi Auteur
                                      AntiVir PersonalEdition Classic
                                      Report file date: samedi 9 février 2008 12:30

                                      Scanning for 1096761 virus strains and unwanted programs.

                                      Licensed to: Avira AntiVir PersonalEdition Classic
                                      Serial number: 0000149996-ADJIE-0001
                                      Platform: Windows XP
                                      Windows version: (Service Pack 2) [5.1.2600]
                                      Username: Nicolas
                                      Computer name: PCTEK

                                      Version information:
                                      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
                                      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
                                      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
                                      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
                                      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
                                      ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 11:00:13
                                      ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 11:00:13
                                      ANTIVIR3.VDF : 7.0.2.114 2048 Bytes 08/02/2008 11:00:13
                                      AVEWIN32.DLL : 7.6.0.62 3240448 Bytes 09/02/2008 11:00:14
                                      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                                      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
                                      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                                      AVPACK32.DLL : 7.6.0.3 360488 Bytes 09/02/2008 11:00:14
                                      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
                                      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
                                      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
                                      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                                      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
                                      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
                                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

                                      Configuration settings for the scan:
                                      Jobname..........................: Manual Selection
                                      Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
                                      Logging..........................: low
                                      Primary action...................: interactive
                                      Secondary action.................: ignore
                                      Scan master boot sector..........: off
                                      Scan boot sector.................: on
                                      Boot sectors.....................: L:,
                                      Scan memory......................: on
                                      Process scan.....................: on
                                      Scan registry....................: on
                                      Search for rootkits..............: off
                                      Scan all files...................: All files
                                      Scan archives....................: on
                                      Recursion depth..................: 20
                                      Smart extensions.................: on
                                      Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
                                      Macro heuristic..................: on
                                      File heuristic...................: medium
                                      Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

                                      Start of the scan: samedi 9 février 2008 12:30

                                      The scan of running processes will be started
                                      Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                                      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                                      Scan process 'agentsvr.exe' - '1' Module(s) have been scanned
                                      Scan process 'WINWORD.EXE' - '1' Module(s) have been scanned
                                      Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'guard.exe' - '1' Module(s) have been scanned
                                      Scan process 'aawservice.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                      Scan process 'services.exe' - '1' Module(s) have been scanned
                                      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                      Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                      Scan process 'smss.exe' - '1' Module(s) have been scanned
                                      16 processes with 16 modules were scanned

                                      Start scanning boot sectors:
                                      Boot sector 'C:\'
                                      [NOTE] No virus was found!
                                      Boot sector 'G:\'
                                      [NOTE] No virus was found!
                                      Boot sector 'H:\'
                                      [NOTE] In the drive 'H:\' no data medium is inserted!
                                      Boot sector 'I:\'
                                      [NOTE] In the drive 'I:\' no data medium is inserted!
                                      Boot sector 'J:\'
                                      [NOTE] In the drive 'J:\' no data medium is inserted!
                                      Boot sector 'K:\'
                                      [NOTE] In the drive 'K:\' no data medium is inserted!

                                      Starting to scan the registry.
                                      The registry was scanned ( '39' files ).

                                      Starting the file scan:

                                      Begin scan in 'C:\' <Disque local>
                                      C:\pagefile.sys
                                      [WARNING] The file could not be opened!
                                      C:\Documents and Settings\Nicolas\Bureau\SmitfraudFix.exe
                                      [0] Archive type: RAR SFX (self extracting)
                                      --> SmitfraudFix\Reboot.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
                                      --> SmitfraudFix\restart.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
                                      [INFO] The file was moved to '4816bf52.qua'!
                                      C:\Documents and Settings\Nicolas\Bureau\BTFix\SmitfraudFix\Reboot.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
                                      [INFO] The file was moved to '480fbf60.qua'!
                                      C:\Documents and Settings\Nicolas\Bureau\BTFix\SmitfraudFix\restart.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
                                      [INFO] The file was moved to '4820bf7c.qua'!
                                      C:\Documents and Settings\Nicolas\Bureau\BTFix\SmitfraudFix\SmitfraudFix.zip
                                      [0] Archive type: ZIP
                                      --> SmitfraudFix/Reboot.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
                                      --> SmitfraudFix/restart.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
                                      [INFO] The file was moved to '4816bf8b.qua'!
                                      C:\Documents and Settings\Nicolas\Bureau\SmitfraudFix\Reboot.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
                                      [INFO] The file was moved to '480fc291.qua'!
                                      C:\Documents and Settings\Nicolas\Bureau\SmitfraudFix\restart.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program
                                      [INFO] The file was moved to '4820c291.qua'!
                                      C:\Program Files\Navilog1\reboot.exe
                                      [DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program
                                      [INFO] The file was moved to '480fee22.qua'!
                                      C:\WINDOWS\gendel32.exe
                                      [DETECTION] Contains detection pattern of the SPR/Hacktooldel.B program
                                      [INFO] The file was moved to '481bfa9d.qua'!
                                      C:\WINDOWS\MSNImport.exe
                                      [DETECTION] Contains detection pattern of the application APPL/MSNContentPlus.A
                                      [INFO] The file was moved to '47fbfa8f.qua'!
                                      C:\WINDOWS\system32\drivers\atapi.sys
                                      [WARNING] The file could not be opened!
                                      Begin scan in 'D:\' <BF1942_1>
                                      Begin scan in 'E:\' <FM2008>
                                      E:\Disk1\InstData\Windows\VM\setup.exe
                                      [WARNING] The file could not be read!
                                      Begin scan in 'F:\'
                                      Search path F:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      Begin scan in 'G:\'
                                      Search path G:\ could not be opened!
                                      Le chemin d'accès spécifié est introuvable.

                                      Begin scan in 'H:\'
                                      Search path H:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      Begin scan in 'I:\'
                                      Search path I:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      Begin scan in 'J:\'
                                      Search path J:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      Begin scan in 'K:\'
                                      Search path K:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      Begin scan in 'L:\'
                                      Search path L:\ could not be opened!
                                      Le périphérique n'est pas prêt.

                                      End of the scan: samedi 9 février 2008 20:59
                                      Used time: 8:28:58 min

                                      The scan has been done completely.

                                      17499 Scanning directories
                                      751714 Files were scanned
                                      11 viruses and/or unwanted programs were found
                                      0 Files were classified as suspicious:
                                      0 files were deleted
                                      0 files were repaired
                                      9 files were moved to quarantine
                                      0 files were renamed
                                      3 Files cannot be scanned
                                      751703 Files not concerned
                                      20263 Archives were scanned
                                      3 Warnings
                                      27 Notes
                                      1. nardino
                                        Bonjour,

                                        Où en sont tes problèmes ?
                                        Tu peux désinstallé Antivir qui a fait du bon travail semble-t-il.
                                        Donne des nouvelles et poste un rapport Hijackthis pour contrôle.
                                        1. nlbmoi Auteur
                                          Je ne peux toujours pas changer mon arriere plan.

                                          Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                          Scan saved at 22:47:20, on 10/02/2008
                                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                                          Boot mode: Normal

                                          Running processes:
                                          C:\WINDOWS\System32\smss.exe
                                          C:\WINDOWS\system32\winlogon.exe
                                          C:\WINDOWS\system32\services.exe
                                          C:\WINDOWS\system32\lsass.exe
                                          C:\WINDOWS\system32\Ati2evxx.exe
                                          C:\WINDOWS\system32\svchost.exe
                                          C:\WINDOWS\System32\svchost.exe
                                          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                          C:\WINDOWS\system32\spoolsv.exe
                                          C:\WINDOWS\system32\Ati2evxx.exe
                                          C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                                          C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
                                          C:\WINDOWS\system32\CTsvcCDA.EXE
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
                                          C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
                                          C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
                                          C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
                                          C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
                                          C:\WINDOWS\System32\svchost.exe
                                          C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
                                          C:\WINDOWS\system32\MsPMSPSv.exe
                                          C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
                                          C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
                                          C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
                                          C:\WINDOWS\System32\svchost.exe
                                          C:\WINDOWS\AGRSMMSG.exe
                                          C:\WINDOWS\SOUNDMAN.EXE
                                          C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
                                          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                          C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                                          C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
                                          C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
                                          C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
                                          C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
                                          C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
                                          C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
                                          C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe
                                          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                                          C:\WINDOWS\system32\ctfmon.exe
                                          C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                          C:\Program Files\Microsoft Office\Office\WINWORD.EXE
                                          C:\WINDOWS\msagent\AgentSvr.exe
                                          C:\WINDOWS\explorer.exe
                                          C:\Program Files\Mozilla Firefox\firefox.exe
                                          C:\Documents and Settings\Nicolas\Bureau\CCM.exe

                                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                          O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\UTILIT~1\eoRezo\EoAdv\EOREZO~1.DLL
                                          O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                                          O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsv7DE.dll
                                          O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                          O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearchIntegration974.dll
                                          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                                          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                          O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
                                          O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\UTILIT~1\WINPAT~1\winpatrol.exe
                                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                          O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                                          O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
                                          O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
                                          O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
                                          O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
                                          O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
                                          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
                                          O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                                          O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                                          O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
                                          O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Program Files\Utilitaires\CopernicdesktopSearch\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
                                          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
                                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                          O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
                                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                          O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
                                          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                          O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                          O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
                                          O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\Internet\DAP\dapextie.htm
                                          O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
                                          O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
                                          O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                          O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\Program Files\Browster\Browster.dll/CustomPrefetchMenu.htm
                                          O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                                          O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\Internet\DAP\dapextie2.htm
                                          O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                          O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
                                          O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                          O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                          O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\Internet\BitSpirit\bsurl.htm
                                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
                                          O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
                                          O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
                                          O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                          O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                          O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                          O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                          O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Utilitaires\Xanadu\XanaduLaunch.exe
                                          O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                          O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                                          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                                          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                          O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
                                          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                                          O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                                          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cab
                                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                          O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                          O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
                                          O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                          O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
                                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
                                          O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                          O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
                                          O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                                          O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                                          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                                          O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE (file missing)
                                          O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
                                          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                                          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                          O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                          O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
                                          O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
                                          O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
                                          O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
                                          O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
                                          O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                                          O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                                          O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                          • 1
                                          • 2
                                          • 3

                                          Discussions similaires

                                          Paris multiple : explications de 2/3, 3/4, 2/4, 2/5, etc.
                                          florent.c

                                          85 réponses
                                          Comment associer 1 produit sur plusieurs EAN dans Prestashop?
                                          pinetclaude409

                                          1 réponse
                                          prestashop ne veut pas marcher
                                          ComradeCat

                                          1 réponse
                                          [ParionsSport] Paris multiple, une arnaque ?
                                          yassoo26

                                          9 réponses
                                          Pari multiple 2/5 explications
                                          alicia 29

                                          14 réponses