Virus Win 32

Just_In -  
Bonjour,
Voilà j'ai un souci depuis un certain temps avec le virus Win 32,je suis assez mauvais en informatique mais j'ai tout de même réussi à faire ce qu'il fallait faire dans les autre topics similaires.Voilà :
Logfile of HijackThis v1.99.1
Scan saved at 14:41:07, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Fichiers communs\AOL\1163008680\ee\AOLSoftware.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\Garmin\gStart.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\dcu.exe
C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\Reminder.exe
c:\program files\fichiers communs\aol\1163008680\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1163008680\ee\aolsoftware.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Garmin\Training Center.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\LESFIL~1\LOCALS~1\Temp\Rar$EX01.985\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\kwypkeo.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1163008680\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Windows Media Connect 2] "C:\Program Files\Windows Media Connect 2\WMCCFG.exe" /StartQuiet
O4 - HKLM\..\Run: [pvjbzwrkh] c:\windows\system32\pvjbzwrkh.exe pvjbzwrkh
O4 - HKLM\..\Run: [sutkczg] c:\windows\system32\sutkczg.exe sutkczg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S5E1.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
O4 - Startup: dcu.lnk = ?
O4 - Startup: reminder.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: PD - {589278EE-AA64-4AB4-A528-BCC6755EE228} - C:\Program Files\Pop up Blocker\pd.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_em_XP.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://btpnative.com/click?data=Y2lRdjloOVQ5dlFzRTVtYWtEX2hpc3pkVUJjZnpjX2VjNjJlYXd0WUF2WXFzYXBEOGFURzRiR0ZUdmozbDdDcFhhaFhzWC04NE1oRU04NFg4cVNrdzJQTU9BS2hCUXFUbEFlZkhMRFhKZHNQSnY2WVROUFBlWGN2T0xZYU9IdDU4UnJqLU9ZT3VmZExpZkoxYlZJUGFRMg2&id=676c4b65-fc2f-4055-ae62-0140b1db877e
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Je suis à la disposition de toute question
D'avance merci
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

  1.  ep44 Contributeur
    Bonjour

    commence par ceci
    Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

    = installe le
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1 ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    le rapport se trouve dans c: fixnavi.txt

    tu postes ce rapport.

    ---------------------
    Télecharge http://www.malekal.com/download/clean.zip sur le bureau
    Dézippe sur le bureau.
    = ouvrir le dossier clean
    = clique sur le symbole roue dentée avec le nom clean
    = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
    = ensuite colle le rapport que tu trouveras dans C:

    @+
    1. Just_In Auteur
      Voilà le rapport

      Search Navipromo version 3.5.4 commencé le 20/04/2008 à 15:15:13,50

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "les filles"

      Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***

      MessengerSkinner

      *** Recherche dossiers dans "C:\WINDOWS" ***

      *** Recherche dossiers dans "C:\Program Files" ***

      C:\Program Files\MessengerSkinner trouvé !

      *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\les filles\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\les filles\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\les filles\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      !! Fichier(s)/processus caché(s) différent(s) !!
      !! Résultat Catchme non pris en compte par Navilog1 !!

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      Fichiers trouvés :

      gwzjdah.exe trouvé !

      * Recherche dans "C:\Documents and Settings\les filles\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\bahegne\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\LESGAR~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\Pascal\locals~1\applic~1" *

      *** Recherche fichiers ***

      C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :

      ktldzsth.dat trouvé !
      ktldzsth_nav.dat trouvé !
      ktldzsth_navps.dat trouvé !
      mojdjp.dat trouvé !
      mojdjp_nav.dat trouvé !
      mojdjp_navps.dat trouvé !
      pvjbzwrkh.dat trouvé !
      pvjbzwrkh_nav.dat trouvé !
      pvjbzwrkh_navps.dat trouvé !
      qxctwzuf.dat trouvé !
      qxctwzuf_nav.dat trouvé !
      qxctwzuf_navps.dat trouvé !
      sutkczg.dat trouvé !
      sutkczg_nav.dat trouvé !
      sutkczg_navps.dat trouvé !
      vhbvsw.dat trouvé !
      vhbvsw_nav.dat trouvé !
      vhbvsw_navps.dat trouvé !

      * Dans "C:\Documents and Settings\les filles\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\bahegne\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\LESGAR~1\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\Pascal\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 20/04/2008 à 15:41:46,82 ***
      2. Just_In Auteur
        Voilà je ne sais pas si c'est ça ou si il faut que je recommence car je crois qu'il y a eu un petit bug...
        20/04/2008 a 15:51:48,10

        *** Recherche des fichiers dans C:
        C:\StubInstaller.exe FOUND

        *** Recherche des fichiers dans C:\WINDOWS\

        *** Recherche des fichiers dans C:\WINDOWS\system32
        "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
        C:\WINDOWS\Temp\setup.exe FOUND

        *** Recherche des fichiers dans C:\Program Files
        "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
        "C:\Program Files\Viewpoint\" FOUND
        "C:\Program Files\MessengerSkinner\" FOUND
        *** Fin du rapport !
        2. ep44 Contributeur
          très bien

          relance Navilog et tu choisis l'option 2.
          Poste le nouveau rapport.

          lance clean.zip en mode sans echec
          pend cette fois-ci l'option 2 et poste le rapport.

          = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
          Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
          @+
          1. Just_In Auteur
            Voilà pour le début
            Clean Navipromo version 3.5.4 commencé le 20/04/2008 à 19:56:17,85

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "les filles"

            Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : NTFS

            Mode suppression automatique
            avec prise en charge résultats Catchme et GNS

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans "C:\WINDOWS\System32" *

            gwzjdah.exe trouvé !
            Copie gwzjdah.exe réalisée avec succès !
            gwzjdah.exe supprimé !

            * Suppression dans "C:\Documents and Settings\les filles\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\bahegne\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\LESGAR~1\locals~1\applic~1" *

            * Suppression dans "C:\DOCUME~1\Pascal\locals~1\applic~1" *

            *** Suppression dossiers dans "C:\WINDOWS" ***

            *** Suppression dossiers dans "C:\Program Files" ***

            C:\Program Files\MessengerSkinner ...suppression...
            C:\Program Files\MessengerSkinner supprimé !

            *** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\les filles\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\les filles\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\les filles\menudm~1\progra~1" ***

            *** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

            *** Suppression fichiers ***

            C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
            C:\WINDOWS\pack.epk supprimé !
            C:\WINDOWS\system32\nvs2.inf supprimé !

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\les filles\locals~1\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans "C:\WINDOWS\system32" *

            ktldzsth.dat trouvé !
            Copie ktldzsth.dat réalisée avec succès !
            ktldzsth.dat supprimé !

            mojdjp.dat trouvé !
            Copie mojdjp.dat réalisée avec succès !
            mojdjp.dat supprimé !

            pvjbzwrkh.dat trouvé !
            Copie pvjbzwrkh.dat réalisée avec succès !
            pvjbzwrkh.dat supprimé !

            qxctwzuf.dat trouvé !
            Copie qxctwzuf.dat réalisée avec succès !
            qxctwzuf.dat supprimé !

            sutkczg.dat trouvé !
            Copie sutkczg.dat réalisée avec succès !
            sutkczg.dat supprimé !

            vhbvsw.dat trouvé !
            Copie vhbvsw.dat réalisée avec succès !
            vhbvsw.dat supprimé !

            ktldzsth_nav.dat trouvé !
            Copie ktldzsth_nav.dat réalisée avec succès !
            ktldzsth_nav.dat supprimé !

            mojdjp_nav.dat trouvé !
            Copie mojdjp_nav.dat réalisée avec succès !
            mojdjp_nav.dat supprimé !

            pvjbzwrkh_nav.dat trouvé !
            Copie pvjbzwrkh_nav.dat réalisée avec succès !
            pvjbzwrkh_nav.dat supprimé !

            qxctwzuf_nav.dat trouvé !
            Copie qxctwzuf_nav.dat réalisée avec succès !
            qxctwzuf_nav.dat supprimé !

            sutkczg_nav.dat trouvé !
            Copie sutkczg_nav.dat réalisée avec succès !
            sutkczg_nav.dat supprimé !

            vhbvsw_nav.dat trouvé !
            Copie vhbvsw_nav.dat réalisée avec succès !
            vhbvsw_nav.dat supprimé !

            ktldzsth_navps.dat trouvé !
            Copie ktldzsth_navps.dat réalisée avec succès !
            ktldzsth_navps.dat supprimé !

            mojdjp_navps.dat trouvé !
            Copie mojdjp_navps.dat réalisée avec succès !
            mojdjp_navps.dat supprimé !

            pvjbzwrkh_navps.dat trouvé !
            Copie pvjbzwrkh_navps.dat réalisée avec succès !
            pvjbzwrkh_navps.dat supprimé !

            qxctwzuf_navps.dat trouvé !
            Copie qxctwzuf_navps.dat réalisée avec succès !
            qxctwzuf_navps.dat supprimé !

            sutkczg_navps.dat trouvé !
            Copie sutkczg_navps.dat réalisée avec succès !
            sutkczg_navps.dat supprimé !

            vhbvsw_navps.dat trouvé !
            Copie vhbvsw_navps.dat réalisée avec succès !
            vhbvsw_navps.dat supprimé !

            * Dans "C:\Documents and Settings\les filles\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\bahegne\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\LESGAR~1\locals~1\applic~1" *

            * Dans "C:\DOCUME~1\Pascal\locals~1\applic~1" *

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !
            Certificat Electronic-Group absent !
            Certificat OOO-Favorit absent !
            Certificat Sunny-Day-Design-Ltdt absent !

            *** Nettoyage terminé le 20/04/2008 à 20:01:35,46 ***
            2. Just_In Auteur
              alors j'ai fait le clean en mode sans echec puis pour c/c le rapport j'ai redémarré l'ordi en mode normal mais là il ne veut plus héberger le rapport ( sur http://upload.malekal.com/ )
              que dois-je faire...
              4. Just_In Auteur
                Voilà
                20/04/2008 a 22:43:26,90

                *** Recherche des fichiers dans C:

                *** Recherche des fichiers dans C:\WINDOWS\

                *** Recherche des fichiers dans C:\WINDOWS\system32

                *** Recherche des fichiers dans C:\Program Files
                *** Fin du rapport !
                2. Just_In Auteur
                  Voilà

                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:56:11, on 20/04/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\System32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  C:\WINDOWS\wanmpsvc.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
                  C:\WINDOWS\system32\PRISMSTA.EXE
                  C:\ATI-CPanel\atiptaxx.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\Fichiers communs\AOL\1163008680\ee\AOLSoftware.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\Garmin\gStart.exe
                  C:\Program Files\AOL 9.0\aoltray.exe
                  C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                  C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\dcu.exe
                  C:\Program Files\DNA Digital Media Group\Nestle Fitness Virtual Coach\Reminder.exe
                  c:\program files\fichiers communs\aol\1163008680\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
                  c:\program files\fichiers communs\aol\1163008680\ee\aolsoftware.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\DOCUME~1\LESFIL~1\LOCALS~1\Temp\Rar$EX00.313\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\kwypkeo.exe
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
                  O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
                  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                  O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1163008680\ee\AOLSoftware.exe
                  O4 - HKLM\..\Run: [Windows Media Connect 2] "C:\Program Files\Windows Media Connect 2\WMCCFG.exe" /StartQuiet
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                  O4 - HKLM\..\RunOnce: [aswAhAScr.dll] C:\PROGRA~1\ALWILS~1\Avast4\ASWREG~1.EXE "C:\Program Files\Alwil Software\Avast4\AhAScr.dll"
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S5E1.tmp" /EF "HKCU"
                  O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
                  O4 - Startup: dcu.lnk = ?
                  O4 - Startup: reminder.lnk = ?
                  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra button: PD - {589278EE-AA64-4AB4-A528-BCC6755EE228} - C:\Program Files\Pop up Blocker\pd.exe
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O11 - Options group: [INTERNATIONAL] International*
                  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                  1. ep44 Contributeur
                    on continu

                    Télécharge BTFix 1.057 (de bibi26)
                    http://cluster1.easy-hebergement.net/
                    * Décompresse l'archive sur ton Bureau
                    * Ouvre le dossier BTFix
                    * Double clique sur BTFix.exe
                    * Clique sur Rechercher
                    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

                    =====================================================================

                    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

                    ------
                    = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                    Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                    -------

                    = Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
                    = Appuie sur Y pour commencer le processus de nettoyage.
                    = Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                    = Appuie sur une touche pour redémarrer le PC.
                    = Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                    = Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                    = Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                    = Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                    = Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
                    @+
                    1. Just_In Auteur
                      Bon je ferais tout ça surement demain,juste petite question c'est encore long??

                      Edit :
                      BTFix 1.098 (par bibi26) - 21/04/2008 00:10:47 - Analyse
                      Lancé depuis C:\Documents and Settings\les filles\Mes documents\BTFix\BTFix.exe

                      ---> Fichiers/Dossiers trouvés

                      - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf

                      ---> Analyse terminée le 21/04/2008 00:10:47
                      1. Just_In Auteur
                        Et voilà le deuxième

                        [b]SDFix: Version 1.173 [/b]
                        Run by les filles on 21/04/2008 at 00:33

                        Microsoft Windows XP [version 5.1.2600]
                        Running From: C:\SDFix

                        [b]Checking Services [/b]:

                        Restoring Windows Registry Values
                        Restoring Windows Default Hosts File

                        Rebooting

                        [b]Checking Files [/b]:

                        Trojan Files Found:

                        C:\WINDOWS\system32\KWYPKEO.exe - Deleted
                        C:\Documents and Settings\les filles\real.txt - Deleted
                        C:\WINDOWS\system32\real.txt - Deleted

                        Removing Temp Files

                        [b]ADS Check [/b]:

                        [b]Final Check [/b]:

                        catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-04-21 00:47:46
                        Windows 5.1.2600 Service Pack 2 NTFS

                        scanning hidden processes ...

                        scanning hidden services & system hive ...

                        scanning hidden registry entries ...

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\CLSID]
                        "\30 A?E?2?A?E?D?8?F?-?5?6?9?5?-?4?a?6?d?-?9?7?0?9?-?1?4?E?5?1?C?D?1?7?B?1?C?'?"=""

                        scanning hidden files ...

                        scan completed successfully
                        hidden processes: 0
                        hidden services: 0
                        hidden files: 1

                        [b]Remaining Services [/b]:

                        Authorized Application Key Export:

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                        "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
                        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                        "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
                        "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
                        "C:\\Program Files\\Xfire\\xfire.exe"="C:\\Program Files\\Xfire\\xfire.exe:*:Enabled:Xfire"
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                        "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                        "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Enabled:AOL"
                        "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe:*:Enabled:AOL"
                        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                        "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
                        "C:\\Program Files\\Fichiers communs\\AOL\\1163008680\\ee\\aolsoftware.exe"="C:\\Program Files\\Fichiers communs\\AOL\\1163008680\\ee\\aolsoftware.exe:*:Enabled:AOL Shared Components"
                        "C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"="C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo"
                        "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
                        @=""

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                        "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                        "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                        "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Enabled:AOL"
                        "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe:*:Enabled:AOL"
                        "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                        "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                        [b]Remaining Files [/b]:

                        File Backups: - C:\SDFix\backups\backups.zip

                        [b]Files with Hidden Attributes [/b]:

                        Fri 9 Apr 2004 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
                        Mon 10 May 2004 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
                        Fri 9 Apr 2004 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
                        Sat 20 Oct 2007 5,903,928 A..H. --- "C:\Program Files\Picasa2\setup.exe"
                        Wed 3 May 2006 163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
                        Wed 21 Feb 2007 31,744 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
                        Wed 16 Mar 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                        Wed 16 Mar 2005 401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv12.bak"
                        Sun 19 Nov 2006 182,272 ...H. --- "C:\Documents and Settings\les gar‡ons\Bureau\~WRL0837.tmp"
                        Sun 26 Jun 2005 616,448 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygwin1.dll"
                        Tue 21 Jun 2005 45,568 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygz.dll"
                        Wed 18 Apr 2007 72,704 ..SHR --- "C:\Program Files\eRightSoft\SUPER\Setup.exe"
                        Fri 27 Oct 2006 15,872 A.SHR --- "C:\Program Files\eRightSoft\SUPER\_Setup.dll"
                        Sat 16 Sep 2006 1,941 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti4.tmp"
                        Tue 16 Aug 2005 24,064 A..H. --- "C:\Documents and Settings\les filles\Bureau\Mes images\~WRL0002.tmp"
                        Tue 16 Aug 2005 24,064 A..H. --- "C:\Documents and Settings\les filles\Mes documents\Mes images\~WRL0002.tmp"
                        Mon 14 Aug 2006 4,438 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur3.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur3h.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur3s.tmp"
                        Wed 30 Aug 2006 6,838 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur4.tmp"
                        Tue 29 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur4h.tmp"
                        Tue 29 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bur4s.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bureauh.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Bureaus.tmp"
                        Wed 16 Aug 2006 2,038 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Fav4.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Fav4h.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Fav4s.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Fav5h.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Fav5s.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Favorish.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Favoriss.tmp"
                        Sat 12 Aug 2006 6,358 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Off22.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Officeh.tmp"
                        Wed 16 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Offices.tmp"
                        Mon 14 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Pro4h.tmp"
                        Mon 14 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Pro4s.tmp"
                        Wed 16 Aug 2006 19,318 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Pro5.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Pro5h.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Pro5s.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Programmess.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Programmesh.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Qui3h.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Qui3s.tmp"
                        Mon 14 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Qui6h.tmp"
                        Mon 14 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\Qui6s.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\QuickShelfs.tmp"
                        Wed 16 Aug 2006 9,270 A..H. --- "C:\Documents and Settings\les gar‡ons\Local Settings\Temp\QuickShelfh.tmp"
                        Tue 4 Jun 2002 84,992 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll"
                        Tue 4 Jun 2002 44,032 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll"
                        Tue 10 Dec 2002 73,766 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll"
                        Tue 10 Dec 2002 65,575 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll"
                        Sun 9 Jun 2002 36,864 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll"
                        Tue 4 Jun 2002 20,480 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll"
                        Tue 10 Dec 2002 102,437 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll"
                        Tue 10 Dec 2002 176,165 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll"
                        Tue 10 Dec 2002 208,935 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll"
                        Tue 10 Dec 2002 217,127 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll"
                        Sun 9 Jun 2002 40,448 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll"
                        Sun 4 Nov 2001 225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll"
                        Tue 10 Apr 2001 225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll"
                        Fri 20 Feb 2004 232,960 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\raac.dll"
                        Sun 9 Jun 2002 525,824 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnco3260.dll"
                        Tue 10 Dec 2002 245,805 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnlt3260.dll"
                        Tue 10 Dec 2002 45,093 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv103260.dll"
                        Tue 10 Dec 2002 98,341 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv203260.dll"
                        Tue 10 Dec 2002 94,247 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv303260.dll"
                        Tue 10 Dec 2002 90,151 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv403260.dll"
                        Tue 10 Dec 2002 102,439 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll"
                        Sun 9 Jun 2002 49,152 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\tokr3260.dll"
                        Mon 2 Jul 2007 857 ...HR --- "C:\Documents and Settings\les filles\Application Data\SecuROM\UserData\securom_v7_01.bak"
                        Sat 8 Dec 2007 76,288 A..H. --- "C:\Documents and Settings\les filles\Mes documents\MSN\Mes fichiers re‡us\~WRL0005.tmp"
                        Tue 15 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Bur3h.tmp"
                        Tue 15 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Bur3s.tmp"
                        Fri 1 Sep 2006 6,838 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Bur4.tmp"
                        Wed 30 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Bur4h.tmp"
                        Wed 30 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Bur4s.tmp"
                        Fri 1 Sep 2006 6,358 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Off22.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Off22h.tmp"
                        Mon 14 Aug 2006 8,246 A..H. --- "C:\Documents and Settings\les gar‡ons\Application Data\Microsoft\Office\Shortcut Bar\Off22s.tmp"
                        Sun 16 Dec 2007 4,222 A.SH. --- "C:\Documents and Settings\les filles\Application Data\Roxio\Dragon\3.x\DiscInfoCache\HL-DT-ST_DVD-ROM_GDR8162B_0017_300_DICV018_DRGV300002C.TMP"
                        Sat 22 Sep 2007 2,202 A.SH. --- "C:\Documents and Settings\les filles\Application Data\Roxio\Dragon\3.x\DiscInfoCache\_NEC_DVD+RW_ND-2100AD_1.81_310_DICV018_DRGV300002C.TMP"

                        [b]Finished![/b]
                        1. sbela59
                          Bonjour,

                          J'ai également eu un soucis avec WIN 32, en faite je suis très novice en informatique et j'ai planté mon ordi....
                          J'ai installé AVAST sur mon pc et au redémarrage il a fait une analyse... suivant cette analyse un message s'affichait en me disant que des fichiers étaient infecté par WIN 32, j'ai donc choisi l'option "supprimer" .... Depuis je n'arrive plus à rien...plus d'accès nulle part....
                          Pouvez vous m'expliquer et me dire comment je peux éventuellement réparer?

                          Merci
                          1. ep44 Contributeur 
                            Bonsoir sbela59,
il faut créer ton propre sujet 
Merci


                            Just_In pour répondre à ta question je dirais qu'il faut beaucoup plus de temps pour désinfecter que pour infecter
                            je ne sais pas trop combien de temps, je pense que ll'on touche la fin :-)
                            as tu cliquer sur nettoyage avec btfix si non fait le

                            ensuite

                            Télécharge malwarebytes
                            http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                            => Installe le
                            => Ensuite va en mode sans echec

                            Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                            Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

                            => Lance malwarebytes
                            => Coche "Executer un examen complet"
                            => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                            => Clique sur Supprimer la sélection
                            => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                            => Fait copier coller et poste le rapport

                            --------------------------

                            ensuite

                            * Télécharge CCleaner
                            https://filehippo.com/download_ccleaner/
                            => Aide toi de ce tuto pour l'utiliser
                            https://www.malekal.com/tutoriel-ccleaner/

                            --------------------------

                            Ensuite fait un scan en ligne

                            avec bitdefender et colle le rapport

                            https://www.bitdefender.com/toolbox/

                            Scan à faire sous Internet Explorer

                            un tuto
                            http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                            et poste un nouveau rapport hijack
                            je pense que là, on devrais être bon (J'espère) :-)
                            @+
                            1. Just_In Auteur
                              Voilà le début....


                              Nétoyage Bitfix:

                              BTFix 1.098 (par bibi26) - 22/04/2008 12:56:58 - Nettoyage - Mode normal
                              Lancé depuis C:\Documents and Settings\les filles\Bureau\BTFix\BTFix.exe

                              ---> Fichiers/dossiers supprimés (Première passe)

                              - Fichiers temporaires effacés
                              - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf

                              ---> Nettoyage terminé le 22/04/2008 12:57:20

                              Rapport Malwarebytes:

                              Malwarebytes' Anti-Malware 1.11
                              Version de la base de données: 669

                              Type de recherche: Examen complet (C:\|)
                              Eléments examinés: 263032
                              Temps écoulé: 4 hour(s), 41 minute(s), 42 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 2
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 1

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              C:\Documents and Settings\les garçons\Local Settings\Temp\nso190.tmp\System.dll (Trojan.Downloader) -> Quarantined and deleted successfully.

                              Ensuite j'ai pastout compris se qu'il fallait que je fasse avec CClean....
                              • 1
                              • 2

                              Discussions similaires

                              Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                              crinik2002

                              41 réponses
                              À quoi correspond 32x32 US en taille française pour un jean ?
                              Alison1958

                              1 réponse
                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              svp 32Gb est il egal a 32Go??
                              William Fernand

                              3 réponses
                              Chrome://newtab
                              Nova

                              14 réponses