Page intempestive

Bonjour

Jette un oeil dans ajout/supp des programmes si tu n'as un truc du genre ""CidHelp""

→ Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp

► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

++

fais comme indique sur ce lien,des que tu obtiens un rapport colle le, pour que l on avance avec toi.

http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up

^^Marie^^ j'ai trouvé un logiciel s'appelant CiDHelp et je l'ai supprimée ca suffit ou il faut que j'envoi le rapport ?
Merki pour les conseils :)

Continue la procédure

# Rapport Lopxp fait le 19/06/2008 à 10:48:16
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\ALINE\Application Data

2008-01-19 à 12:46:13 - Adobe
2006-11-04 à 17:23:28 - AdobeUM
2006-11-04 à 16:48:59 - Anuman Interactive
2007-02-07 à 15:09:40 - Apple Computer
2007-01-17 à 18:18:36 - Google
2007-02-20 à 16:48:23 - HbTools_Icons
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2007-03-18 à 19:40:13 - Macromedia
2007-01-31 à 20:50:15 - Microsoft
2008-06-18 à 14:28:51 - Mozilla
2007-01-18 à 17:47:41 - MSN6
2007-03-13 à 19:29:13 - Sun
2007-02-02 à 20:21:01 - Talkback
2006-07-30 à 16:37:01 - Ulead Systems
2007-01-28 à 19:52:13 - WinAntiVirus Pro 2006

+- C:\Documents and Settings\ALINE\Local Settings\Application Data

2006-11-04 à 17:23:09 - Adobe
2007-02-07 à 15:09:41 - Apple Computer
2007-01-19 à 11:43:42 - Google
2002-10-28 à 15:18:35 - Help
2007-01-20 à 13:30:02 - Identities
2007-12-02 à 11:51:42 - Microsoft
2007-01-19 à 11:44:16 - Mozilla

+- C:\Documents and Settings\All Users\Application Data

2007-01-26 à 18:01:15 - Adobe
2007-08-14 à 13:41:04 - Apple
2007-01-29 à 17:37:24 - Apple Computer
2006-04-26 à 11:58:22 - ATI MMC
2007-03-10 à 20:11:12 - BOONTY
2007-08-15 à 17:03:42 - Google
2007-05-10 à 14:16:35 - Google Updater
2007-08-29 à 12:50:49 - Messenger Plus!
2008-03-23 à 16:03:24 - Microsoft
2002-12-27 à 16:16:31 - MSN6
2008-06-19 à 08:34:20 - Noun Love Bits Peak
2007-03-10 à 15:32:50 - pixelStorm
2002-10-29 à 14:53:42 - QuickTime
2007-01-29 à 18:03:58 - Symantec
2006-01-28 à 15:00:20 - Ulead Systems
2007-01-27 à 20:02:10 - WinAntiVirus Pro 2006
2007-01-17 à 15:29:04 - Windows Genuine Advantage
2007-01-17 à 18:20:47 - Windows Live Toolbar
2008-03-19 à 19:23:07 - WLInstaller

+- C:\Documents and Settings\Herv‚\Application Data

2007-11-22 à 19:03:39 - Adobe
2008-04-19 à 12:49:22 - AdobeUM
2007-06-15 à 13:16:36 - Google
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2007-06-04 à 18:19:42 - Macromedia
2008-04-24 à 15:58:25 - Microsoft
2007-06-02 à 17:17:02 - Mozilla
2008-06-09 à 15:34:55 - OpenOffice.org2
2007-06-02 à 17:17:24 - Talkback

+- C:\Documents and Settings\Herv‚\Local Settings\Application Data

2007-11-22 à 19:04:17 - Adobe
2008-03-28 à 11:37:40 - Apple Computer
2007-06-15 à 13:16:36 - Google
2002-10-28 à 15:18:35 - Help
2007-12-08 à 21:42:12 - Identities
2007-12-04 à 11:43:05 - Microsoft
2007-06-02 à 17:17:02 - Mozilla

+- C:\Documents and Settings\MATTHIEU\Application Data

2007-03-07 à 14:00:54 - .gaim
2008-06-17 à 08:47:47 - .wyzo
2008-06-17 à 14:17:50 - Adobe
2007-01-26 à 17:49:47 - AdobeUM
2006-11-05 à 19:20:39 - Anuman Interactive
2007-12-25 à 18:13:39 - Apple Computer
2007-02-04 à 13:22:21 - DriveCleaner 2006 Free
2007-12-26 à 19:35:29 - dvdcss
2006-06-29 à 09:08:31 - Gearbox Software
2007-01-18 à 19:52:34 - Google
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2004-02-12 à 15:09:45 - InterTrust
2007-01-29 à 17:16:13 - Lavasoft
2007-02-25 à 15:40:06 - Macromedia
2007-01-25 à 15:39:20 - MessengerSkinner
2007-03-19 à 19:37:34 - Microsoft
2008-06-17 à 20:08:28 - Mozilla
2007-01-17 à 17:05:39 - MSN6
2008-06-02 à 19:03:56 - OpenOffice.org2
2006-06-29 à 12:00:29 - Sierra
2007-02-11 à 19:40:59 - Sun
2007-01-18 à 20:35:17 - Symantec
2007-02-03 à 11:42:59 - Talkback
2006-01-28 à 15:00:24 - Ulead Systems
2007-02-16 à 08:28:29 - vlc
2007-05-28 à 15:58:38 - Wallpaper
2007-01-27 à 20:10:56 - WinAntiVirus Pro 2006

+- C:\Documents and Settings\MATTHIEU\Local Settings\Application Data

2006-11-21 à 19:23:16 - Adobe
2008-03-27 à 16:38:03 - Apple
2007-02-02 à 17:23:50 - Apple Computer
2007-12-29 à 19:23:44 - Google
2005-12-23 à 18:01:27 - Help
2003-01-03 à 17:03:59 - Identities
2007-01-25 à 15:52:13 - IM
2008-06-19 à 07:01:04 - Microsoft
2007-01-18 à 20:32:25 - Mozilla
2007-07-26 à 16:51:48 - Pando
2008-03-19 à 19:24:46 - PCHealth
2007-06-29 à 08:18:52 - WMTools Downloaded Files
2008-06-17 à 08:47:47 - Wyzo
2007-07-26 à 15:34:39 - {7B279561-FBF9-4C9E-9E3D-B3785DCF04E3}

========== Listing du dossier Program Files

+- C:\Program Files

2007-03-18 à 09:29:55 - 180Search Assistant
2007-01-26 à 10:09:58 - 3DO
2007-01-26 à 10:09:58 - 3DO(2)
2006-11-04 à 16:30:14 - Adobe
2007-01-29 à 18:09:15 - Alwil Software
2006-11-04 à 16:33:53 - Anuman Interactive
2008-05-10 à 08:36:23 - Apple Software Update
2008-01-12 à 18:08:11 - ATI Multimedia
2002-10-28 à 15:17:18 - ATI Technologies
2008-06-17 à 09:45:35 - BitDownload
2008-03-27 à 16:41:28 - Bonjour
2007-03-10 à 20:09:42 - Boonty
2008-06-17 à 20:10:23 - BoontyGames
2006-09-24 à 16:07:40 - Call of Duty
2008-06-19 à 07:15:39 - Call of Duty Single Player Demo
2006-10-31 à 17:07:53 - Codemasters
2006-09-24 à 16:05:20 - Codemasters(2)
2007-03-07 à 13:58:23 - Common Files
2008-02-24 à 16:30:38 - Cossacks - The Art Of War
2008-02-25 à 13:38:38 - directx
2007-10-12 à 19:54:31 - DivX
2006-09-24 à 16:07:22 - EA SPORTS
2008-03-15 à 18:27:31 - eMule
2007-03-18 à 09:30:10 - EZ Emoticons
2008-03-23 à 16:03:24 - Fichiers communs
2007-01-17 à 10:29:01 - Free
2007-02-18 à 14:37:56 - FunWebProducts
2008-02-13 à 14:11:14 - GameSpy Arcade
2006-09-20 à 15:42:48 - GameSpy Arcade(2)
2007-08-15 à 17:03:44 - Google
2008-03-13 à 20:01:27 - GRISOFT
2007-02-16 à 09:21:56 - Hotbar
2006-10-27 à 14:58:40 - IKEA Home Planner Kitchen
2007-12-09 à 19:39:19 - IKEA HomePlanner
2007-03-24 à 21:52:25 - IncrediMail
2007-12-29 à 19:28:03 - InstallShield Installation Information
2006-09-24 à 16:05:20 - InstallShield Installation Information(2)
2006-10-27 à 14:58:41 - InstantCD+DVD
2008-06-12 à 05:33:29 - Internet Explorer
2008-05-09 à 21:44:42 - iPod
2008-05-09 à 21:45:14 - iTunes
2008-03-13 à 19:28:21 - Java
2007-01-29 à 17:16:15 - Lavasoft
2008-06-17 à 08:29:16 - LimeWire
2008-01-05 à 15:57:10 - Livre Album Fuji Photo
2008-06-19 à 08:48:23 - Lopxp
2006-09-24 à 16:06:18 - LucasArts
2005-12-23 à 18:56:35 - Maxis
2007-02-01 à 16:54:06 - Messenger
2008-04-04 à 15:27:30 - Messenger Plus! Live
2008-06-14 à 18:23:59 - MessengerDiscovery
2007-01-23 à 19:27:22 - MessengerPlus! 3
2008-03-08 à 11:01:45 - MessengerSkinner
2007-05-09 à 18:57:07 - Microsoft CAPICOM 2.1.0.2
2008-03-08 à 14:03:30 - Microsoft Encarta
2002-10-28 à 13:08:13 - microsoft frontpage
2005-05-08 à 12:52:57 - Microsoft Games
2007-06-25 à 20:04:18 - Microsoft Office
2008-05-12 à 09:49:41 - Microsoft Picture It! PhotoPub
2006-09-24 à 16:05:56 - Microsoft Visual Studio
2007-01-07 à 12:51:41 - Mindscape
2007-03-30 à 16:40:46 - Montorgueil
2007-01-26 à 10:10:03 - Movie Maker
2008-06-19 à 08:44:33 - Mozilla Firefox
2007-01-17 à 16:44:53 - MSN
2002-10-28 à 13:04:18 - MSN Gaming Zone
2008-05-15 à 19:13:51 - MSN Messenger
2007-01-26 à 18:03:42 - MSXML 4.0
2007-02-18 à 14:37:11 - MyWebSearch
2007-01-25 à 10:29:05 - NetMeeting
2008-06-16 à 06:26:56 - Norton Security Scan
2007-06-25 à 20:52:33 - OpenOffice.org 2.2
2007-06-13 à 11:09:17 - Outlook Express
2006-03-05 à 13:31:14 - Packard Bell
2006-06-28 à 08:42:59 - Paradox Entertainment
2007-12-24 à 15:47:48 - PENTAX
2008-02-22 à 16:21:53 - PhotoFiltre
2008-05-09 à 21:42:15 - QuickTime
2006-03-29 à 11:29:18 - Red Storm Entertainment
2007-01-17 à 11:01:24 - Services en ligne
2006-09-24 à 16:06:08 - Sierra
2007-01-26 à 10:10:05 - Sierra On-Line
2002-10-28 à 15:19:34 - SigmaTel
2002-12-28 à 18:03:35 - SoftChris
2005-12-25 à 08:17:07 - Strategy First
2007-02-07 à 15:01:59 - Symantec
2006-09-24 à 16:06:06 - Ubisoft
2006-01-28 à 14:53:21 - Ulead Systems
2004-09-13 à 17:02:57 - Uninstall Information
2005-08-31 à 09:56:01 - Vegas Games 2000 Demo
2007-02-16 à 08:27:03 - VideoLAN
2007-10-29 à 18:20:34 - Visicom Media
2006-11-02 à 14:11:46 - Wanadoo Edition
2008-06-01 à 12:19:39 - Warcraft III
2008-03-02 à 19:50:23 - Windows Live
2008-02-06 à 20:26:35 - Windows Live Safety Center
2007-11-30 à 17:25:07 - Windows Live Toolbar
2007-12-01 à 21:26:50 - Windows Media Connect 2
2007-12-01 à 21:28:45 - Windows Media Player
2007-01-25 à 10:28:59 - Windows NT
2007-01-17 à 10:44:01 - WindowsUpdate
2007-04-11 à 18:57:15 - WinRAR
2002-10-28 à 13:08:13 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

========== Bloqueur popups Internet Explorer

zonenxt.msn-ppe.com
zone.msn.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\Noun Love Bits Peak
C:\Program Files\BitDownload
C:\Documents and Settings\MATTHIEU\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Registre : Aucune suggestion.

- Fin du rapport -

va dans :

Démarrer > Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris

Au menu, choisis l'option 1.

Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

Poste le rapport stp

+ 1 log hijackthis

+++

# Rapport Lopxp fait le 19/06/2008 à 10:54:38
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== FixLog ==========

+- C:\Documents and Settings\All Users\Application Data\Noun Love Bits Peak
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: C:\Program Files\BitDownload
Supprimé: C:\Documents and Settings\MATTHIEU\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Fichiers temporaires :
Nettoyage effectué.

========== Listing des dossiers Application Data

+- C:\Documents and Settings\ALINE\Application Data

2008-01-19 à 12:46:13 - Adobe
2006-11-04 à 17:23:28 - AdobeUM
2006-11-04 à 16:48:59 - Anuman Interactive
2007-02-07 à 15:09:40 - Apple Computer
2007-01-17 à 18:18:36 - Google
2007-02-20 à 16:48:23 - HbTools_Icons
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2007-03-18 à 19:40:13 - Macromedia
2007-01-31 à 20:50:15 - Microsoft
2008-06-18 à 14:28:51 - Mozilla
2007-01-18 à 17:47:41 - MSN6
2007-03-13 à 19:29:13 - Sun
2007-02-02 à 20:21:01 - Talkback
2006-07-30 à 16:37:01 - Ulead Systems
2007-01-28 à 19:52:13 - WinAntiVirus Pro 2006

+- C:\Documents and Settings\ALINE\Local Settings\Application Data

2006-11-04 à 17:23:09 - Adobe
2007-02-07 à 15:09:41 - Apple Computer
2007-01-19 à 11:43:42 - Google
2002-10-28 à 15:18:35 - Help
2007-01-20 à 13:30:02 - Identities
2007-12-02 à 11:51:42 - Microsoft
2007-01-19 à 11:44:16 - Mozilla

+- C:\Documents and Settings\All Users\Application Data

2007-01-26 à 18:01:15 - Adobe
2007-08-14 à 13:41:04 - Apple
2007-01-29 à 17:37:24 - Apple Computer
2006-04-26 à 11:58:22 - ATI MMC
2007-03-10 à 20:11:12 - BOONTY
2007-08-15 à 17:03:42 - Google
2007-05-10 à 14:16:35 - Google Updater
2007-08-29 à 12:50:49 - Messenger Plus!
2008-03-23 à 16:03:24 - Microsoft
2002-12-27 à 16:16:31 - MSN6
2007-03-10 à 15:32:50 - pixelStorm
2002-10-29 à 14:53:42 - QuickTime
2007-01-29 à 18:03:58 - Symantec
2006-01-28 à 15:00:20 - Ulead Systems
2007-01-27 à 20:02:10 - WinAntiVirus Pro 2006
2007-01-17 à 15:29:04 - Windows Genuine Advantage
2007-01-17 à 18:20:47 - Windows Live Toolbar
2008-03-19 à 19:23:07 - WLInstaller

+- C:\Documents and Settings\Herv‚\Application Data

2007-11-22 à 19:03:39 - Adobe
2008-04-19 à 12:49:22 - AdobeUM
2007-06-15 à 13:16:36 - Google
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2007-06-04 à 18:19:42 - Macromedia
2008-04-24 à 15:58:25 - Microsoft
2007-06-02 à 17:17:02 - Mozilla
2008-06-09 à 15:34:55 - OpenOffice.org2
2007-06-02 à 17:17:24 - Talkback

+- C:\Documents and Settings\Herv‚\Local Settings\Application Data

2007-11-22 à 19:04:17 - Adobe
2008-03-28 à 11:37:40 - Apple Computer
2007-06-15 à 13:16:36 - Google
2002-10-28 à 15:18:35 - Help
2007-12-08 à 21:42:12 - Identities
2007-12-04 à 11:43:05 - Microsoft
2007-06-02 à 17:17:02 - Mozilla

+- C:\Documents and Settings\MATTHIEU\Application Data

2007-03-07 à 14:00:54 - .gaim
2008-06-17 à 08:47:47 - .wyzo
2008-06-17 à 14:17:50 - Adobe
2007-01-26 à 17:49:47 - AdobeUM
2006-11-05 à 19:20:39 - Anuman Interactive
2007-12-25 à 18:13:39 - Apple Computer
2007-02-04 à 13:22:21 - DriveCleaner 2006 Free
2007-12-26 à 19:35:29 - dvdcss
2006-06-29 à 09:08:31 - Gearbox Software
2007-01-18 à 19:52:34 - Google
2002-10-28 à 15:18:35 - Help
2002-10-28 à 13:11:43 - Identities
2004-02-12 à 15:09:45 - InterTrust
2007-01-29 à 17:16:13 - Lavasoft
2007-02-25 à 15:40:06 - Macromedia
2007-01-25 à 15:39:20 - MessengerSkinner
2007-03-19 à 19:37:34 - Microsoft
2008-06-17 à 20:08:28 - Mozilla
2007-01-17 à 17:05:39 - MSN6
2008-06-02 à 19:03:56 - OpenOffice.org2
2006-06-29 à 12:00:29 - Sierra
2007-02-11 à 19:40:59 - Sun
2007-01-18 à 20:35:17 - Symantec
2007-02-03 à 11:42:59 - Talkback
2006-01-28 à 15:00:24 - Ulead Systems
2007-02-16 à 08:28:29 - vlc
2007-05-28 à 15:58:38 - Wallpaper
2007-01-27 à 20:10:56 - WinAntiVirus Pro 2006

+- C:\Documents and Settings\MATTHIEU\Local Settings\Application Data

2006-11-21 à 19:23:16 - Adobe
2008-03-27 à 16:38:03 - Apple
2007-02-02 à 17:23:50 - Apple Computer
2007-12-29 à 19:23:44 - Google
2005-12-23 à 18:01:27 - Help
2003-01-03 à 17:03:59 - Identities
2007-01-25 à 15:52:13 - IM
2008-06-19 à 07:01:04 - Microsoft
2007-01-18 à 20:32:25 - Mozilla
2007-07-26 à 16:51:48 - Pando
2008-03-19 à 19:24:46 - PCHealth
2007-06-29 à 08:18:52 - WMTools Downloaded Files
2008-06-17 à 08:47:47 - Wyzo
2007-07-26 à 15:34:39 - {7B279561-FBF9-4C9E-9E3D-B3785DCF04E3}

========== Listing du dossier Program Files

+- C:\Program Files

2007-03-18 à 09:29:55 - 180Search Assistant
2007-01-26 à 10:09:58 - 3DO
2007-01-26 à 10:09:58 - 3DO(2)
2006-11-04 à 16:30:14 - Adobe
2007-01-29 à 18:09:15 - Alwil Software
2006-11-04 à 16:33:53 - Anuman Interactive
2008-05-10 à 08:36:23 - Apple Software Update
2008-01-12 à 18:08:11 - ATI Multimedia
2002-10-28 à 15:17:18 - ATI Technologies
2008-03-27 à 16:41:28 - Bonjour
2007-03-10 à 20:09:42 - Boonty
2008-06-17 à 20:10:23 - BoontyGames
2006-09-24 à 16:07:40 - Call of Duty
2008-06-19 à 07:15:39 - Call of Duty Single Player Demo
2006-10-31 à 17:07:53 - Codemasters
2006-09-24 à 16:05:20 - Codemasters(2)
2007-03-07 à 13:58:23 - Common Files
2008-02-24 à 16:30:38 - Cossacks - The Art Of War
2008-02-25 à 13:38:38 - directx
2007-10-12 à 19:54:31 - DivX
2006-09-24 à 16:07:22 - EA SPORTS
2008-03-15 à 18:27:31 - eMule
2007-03-18 à 09:30:10 - EZ Emoticons
2008-03-23 à 16:03:24 - Fichiers communs
2007-01-17 à 10:29:01 - Free
2007-02-18 à 14:37:56 - FunWebProducts
2008-02-13 à 14:11:14 - GameSpy Arcade
2006-09-20 à 15:42:48 - GameSpy Arcade(2)
2007-08-15 à 17:03:44 - Google
2008-03-13 à 20:01:27 - GRISOFT
2007-02-16 à 09:21:56 - Hotbar
2006-10-27 à 14:58:40 - IKEA Home Planner Kitchen
2007-12-09 à 19:39:19 - IKEA HomePlanner
2007-03-24 à 21:52:25 - IncrediMail
2007-12-29 à 19:28:03 - InstallShield Installation Information
2006-09-24 à 16:05:20 - InstallShield Installation Information(2)
2006-10-27 à 14:58:41 - InstantCD+DVD
2008-06-12 à 05:33:29 - Internet Explorer
2008-05-09 à 21:44:42 - iPod
2008-05-09 à 21:45:14 - iTunes
2008-03-13 à 19:28:21 - Java
2007-01-29 à 17:16:15 - Lavasoft
2008-06-17 à 08:29:16 - LimeWire
2008-01-05 à 15:57:10 - Livre Album Fuji Photo
2008-06-19 à 08:55:39 - Lopxp
2006-09-24 à 16:06:18 - LucasArts
2005-12-23 à 18:56:35 - Maxis
2007-02-01 à 16:54:06 - Messenger
2008-04-04 à 15:27:30 - Messenger Plus! Live
2008-06-14 à 18:23:59 - MessengerDiscovery
2007-01-23 à 19:27:22 - MessengerPlus! 3
2008-03-08 à 11:01:45 - MessengerSkinner
2007-05-09 à 18:57:07 - Microsoft CAPICOM 2.1.0.2
2008-03-08 à 14:03:30 - Microsoft Encarta
2002-10-28 à 13:08:13 - microsoft frontpage
2005-05-08 à 12:52:57 - Microsoft Games
2007-06-25 à 20:04:18 - Microsoft Office
2008-05-12 à 09:49:41 - Microsoft Picture It! PhotoPub
2006-09-24 à 16:05:56 - Microsoft Visual Studio
2007-01-07 à 12:51:41 - Mindscape
2007-03-30 à 16:40:46 - Montorgueil
2007-01-26 à 10:10:03 - Movie Maker
2008-06-19 à 08:49:39 - Mozilla Firefox
2007-01-17 à 16:44:53 - MSN
2002-10-28 à 13:04:18 - MSN Gaming Zone
2008-05-15 à 19:13:51 - MSN Messenger
2007-01-26 à 18:03:42 - MSXML 4.0
2007-02-18 à 14:37:11 - MyWebSearch
2007-01-25 à 10:29:05 - NetMeeting
2008-06-16 à 06:26:56 - Norton Security Scan
2007-06-25 à 20:52:33 - OpenOffice.org 2.2
2007-06-13 à 11:09:17 - Outlook Express
2006-03-05 à 13:31:14 - Packard Bell
2006-06-28 à 08:42:59 - Paradox Entertainment
2007-12-24 à 15:47:48 - PENTAX
2008-02-22 à 16:21:53 - PhotoFiltre
2008-05-09 à 21:42:15 - QuickTime
2006-03-29 à 11:29:18 - Red Storm Entertainment
2007-01-17 à 11:01:24 - Services en ligne
2006-09-24 à 16:06:08 - Sierra
2007-01-26 à 10:10:05 - Sierra On-Line
2002-10-28 à 15:19:34 - SigmaTel
2002-12-28 à 18:03:35 - SoftChris
2005-12-25 à 08:17:07 - Strategy First
2007-02-07 à 15:01:59 - Symantec
2006-09-24 à 16:06:06 - Ubisoft
2006-01-28 à 14:53:21 - Ulead Systems
2004-09-13 à 17:02:57 - Uninstall Information
2005-08-31 à 09:56:01 - Vegas Games 2000 Demo
2007-02-16 à 08:27:03 - VideoLAN
2007-10-29 à 18:20:34 - Visicom Media
2006-11-02 à 14:11:46 - Wanadoo Edition
2008-06-01 à 12:19:39 - Warcraft III
2008-03-02 à 19:50:23 - Windows Live
2008-02-06 à 20:26:35 - Windows Live Safety Center
2007-11-30 à 17:25:07 - Windows Live Toolbar
2007-12-01 à 21:26:50 - Windows Media Connect 2
2007-12-01 à 21:28:45 - Windows Media Player
2007-01-25 à 10:28:59 - Windows NT
2007-01-17 à 10:44:01 - WindowsUpdate
2007-04-11 à 18:57:15 - WinRAR
2002-10-28 à 13:08:13 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

========== Bloqueur popups Internet Explorer

zonenxt.msn-ppe.com
zone.msn.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Registre : Aucune suggestion.

- Fin du rapport -

OK

Envoie un log hijackthis -- stp

Voici le rapport de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:09:55, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iesearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [beeavc] c:\windows\system32\beeavc.exe beeavc
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

J'ai répondu à ce que tu voulais ou j'ai pas envoyer ce qui'il faut ?

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

SmitFraudFix v2.327

Rapport fait à 11:25:10,40, 19/06/2008
Executé à partir de C:\Documents and Settings\MATTHIEU\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MATTHIEU

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MATTHIEU\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MATTHIEU\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Ethernet à base ADMtek AN983 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

+ un log hijackthis en mode normal

Je repasse plus tard

mitFraudFix v2.327

Rapport fait à 11:40:14,93, 19/06/2008
Executé à partir de C:\Documents and Settings\MATTHIEU\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{662498E7-C84F-4E01-AF9F-2B4B78FAAD6D}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Et voici le rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:19, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [beeavc] c:\windows\system32\beeavc.exe beeavc
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

C'est pas que je suis pressé mais j'aimerai réviser mon bac de français sans avoir un ordinateur qui rame à ouvrir de la publicité pendant que je fais des tests de révision... Donc si une personne voudrait bien finir le travail de ^^Marie^^ (qui à déjà fait pas mal pour moi je t'en remercie :)) s'il vous plait.
Amicalement ( ne voyez dans ce message aucun énervement ;) )

re

1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection

Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Désolé de ne pas avoir répondu plus tôt mais le bac de français m'y a contraint :)
Voici le résultat :
ComboFix 08-06-19.2 - MATTHIEU 2008-06-20 17:05:36.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.67 [GMT 2:00]
Endroit: C:\Documents and Settings\MATTHIEU\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\ALINE\Application Data\HbTools_Icons
C:\Documents and Settings\ALINE\Application Data\HbTools_Icons\games2.ico
C:\Documents and Settings\ALINE\Application Data\HbTools_Icons\stl123456789.ico
C:\Documents and Settings\ALINE\Application Data\HbTools_Icons\wallpapere1.ico
C:\Documents and Settings\ALINE\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\ALINE\Application Data\WinAntiVirus Pro 2006\Logs\update.log
C:\Documents and Settings\ALINE\Application Data\WinAntiVirus Pro 2006\Logs\wa6Support.log
C:\Documents and Settings\ALINE\Application Data\WinAntiVirus Pro 2006\Logs\winav.log
C:\Documents and Settings\ALINE\err.log
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\All Users\documents\setup.exe
C:\Documents and Settings\MATTHIEU\Application Data\DriveCleaner 2006 Free
C:\Documents and Settings\MATTHIEU\Application Data\DriveCleaner 2006 Free\Logs\update.log
C:\Documents and Settings\MATTHIEU\Application Data\MessengerSkinner
C:\Documents and Settings\MATTHIEU\Application Data\MessengerSkinner\Userdata\defaultPack.cab
C:\Documents and Settings\MATTHIEU\Application Data\MessengerSkinner\Userdata\languages.xml
C:\Documents and Settings\MATTHIEU\Application Data\MessengerSkinner\Userdata\languages_v2.xml
C:\Documents and Settings\MATTHIEU\Application Data\MessengerSkinner\Userdata\pack1.cab
C:\Documents and Settings\MATTHIEU\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\MATTHIEU\Application Data\WinAntiVirus Pro 2006\Logs\update.log
C:\Documents and Settings\MATTHIEU\Application Data\WinAntiVirus Pro 2006\Logs\wa6Support.log
C:\Documents and Settings\MATTHIEU\Application Data\WinAntiVirus Pro 2006\Logs\winav.log
C:\Documents and Settings\MATTHIEU\Application Data\WinAntiVirus Pro 2006\PGE.dat
C:\Documents and Settings\MATTHIEU\Application Data\winantiviruspro2006freeinstall_fr[1].exe
C:\Documents and Settings\MATTHIEU\err.log
C:\Documents and Settings\MATTHIEU\Local Settings\Temporary Internet Files\52050b7e.bmp
C:\Program Files\180search assistant
C:\Program Files\180search assistant\180SA\saap.exe
C:\Program Files\Fichiers communs\winantivirus pro 2006
C:\Program Files\Fichiers communs\winantivirus pro 2006\err.log
C:\Program Files\Fichiers communs\winantivirus pro 2006\WapCHK.dll
C:\Program Files\FunWebProducts
C:\Program Files\FunWebProducts\Shared\Cache\AvatarSmallBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\FunBuddyIconBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\MailStampBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\MyStationeryBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
C:\Program Files\Hotbar
C:\Program Files\internet explorer\msimg32.dll
C:\Program Files\messengerskinner
C:\Program Files\messengerskinner\download\defaultPack.cab
C:\Program Files\messengerskinner\MessengerSkinner.url
C:\Program Files\messengerskinner\resources\appconfig.xml
C:\Program Files\messengerskinner\resources\btn.rgn
C:\Program Files\messengerskinner\resources\btnBnr.rgn
C:\Program Files\messengerskinner\resources\btnIn.rgn
C:\Program Files\messengerskinner\resources\btnInNormal.bmp
C:\Program Files\messengerskinner\resources\btnInOver.bmp
C:\Program Files\messengerskinner\resources\btnNormal.bmp
C:\Program Files\messengerskinner\resources\btnNormal.gif
C:\Program Files\messengerskinner\resources\btnNormalBnr.bmp
C:\Program Files\messengerskinner\resources\btnNormalBnr.gif
C:\Program Files\messengerskinner\resources\btnOver.bmp
C:\Program Files\messengerskinner\resources\btnOver.gif
C:\Program Files\messengerskinner\resources\btnOverBnr.bmp
C:\Program Files\messengerskinner\resources\btnOverBnr.gif
C:\Program Files\messengerskinner\resources\languages.xml
C:\Program Files\messengerskinner\resources\languages_v2.xml
C:\Program Files\messengerskinner\uninst.exe
C:\Program Files\montorgueil
C:\Program Files\montorgueil\Pipes_Ejac\Pipes_Ejac.exe
C:\Program Files\montorgueil\Pipes_Ejac\Pipes_Ejac.ico
C:\Program Files\MyWebSearch
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3BKGERR.JPG
C:\Program Files\MyWebSearch\bar\2.bin\F3BROVLY.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3CJPEG.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3DTACTL.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3IMSTUB.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR
C:\Program Files\MyWebSearch\bar\2.bin\F3REPROX.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE
C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3SHLLVW.DLL
C:\Program Files\MyWebSearch\bar\2.bin\F3SPACER.WMV
C:\Program Files\MyWebSearch\bar\2.bin\F3WALLPP.DAT
C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.JAR
C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST
C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3IMPIPE.EXE
C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.JAR
C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST
C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL
C:\Program Files\MyWebSearch\bar\2.bin\M3SKPLAY.EXE
C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE
C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
C:\Program Files\MyWebSearch\bar\2.bin\MWSOEPLG.DLL
C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL
C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]0034027
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]006CA57.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]006CE9D.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]006D1AA.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]006D4A8
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05FEA13.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05FEE98.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05FF435.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]05FF762.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060CE49.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060D260.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060D648.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060E3E4.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060E59A.bin
C:\Program Files\MyWebSearch\bar\Cache\[u]0[/u]060E77E
C:\Program Files\MyWebSearch\bar\Cache\files.ini
C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
C:\Program Files\MyWebSearch\bar\History\search2
C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
C:\WA6P
C:\WINDOWS\msskinner
C:\WINDOWS\msskinner\msbackup.dat
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\f3PSSavr.scr
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\stera.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FOPN
-------\Legacy_VSPF
-------\Legacy_VSPF_HK
-------\Service_FOPN
-------\Service_vspf
-------\Service_vspf_hk

((((((((((((((((((((((((((((( Fichiers créés 2008-05-20 to 2008-06-20 ))))))))))))))))))))))))))))))))))))
.

2008-06-19 18:30 . 2008-06-19 18:30 268 --ah----- C:\sqmdata02.sqm
2008-06-19 18:30 . 2008-06-19 18:30 244 --ah----- C:\sqmnoopt02.sqm
2008-06-19 13:28 . 2008-06-19 13:28 <REP> d-------- C:\Program Files\Shareaza
2008-06-19 11:25 . 2008-06-19 11:40 2,058 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-19 11:23 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-06-19 11:23 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-06-19 11:23 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-06-19 11:23 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-06-19 11:23 . 2008-06-15 15:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-06-19 11:23 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-06-19 11:23 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-06-19 11:23 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-06-19 11:23 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-06-19 11:09 . 2008-06-19 11:09 <REP> d-------- C:\Program Files\Trend Micro
2008-06-19 10:48 . 2008-06-19 10:55 <REP> d-------- C:\Program Files\Lopxp
2008-06-18 21:42 . 2008-06-19 09:15 <REP> d-------- C:\Program Files\Call of Duty Single Player Demo
2008-06-18 16:32 . 2008-06-18 16:32 268 --ah----- C:\sqmdata01.sqm
2008-06-18 16:32 . 2008-06-18 16:32 244 --ah----- C:\sqmnoopt01.sqm
2008-06-17 10:47 . 2008-06-17 10:47 <REP> d-------- C:\Documents and Settings\MATTHIEU\Application Data\.wyzo
2008-06-16 08:26 . 2008-06-16 08:26 <REP> d-------- C:\Program Files\Norton Security Scan
2008-06-15 14:48 . 2008-06-15 14:48 268 --ah----- C:\sqmdata00.sqm
2008-06-15 14:48 . 2008-06-15 14:48 244 --ah----- C:\sqmnoopt00.sqm
2008-06-11 18:20 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-19 16:30 --------- d-----w C:\Documents and Settings\Hervé\Application Data\OpenOffice.org2
2008-06-19 14:11 --------- d-----w C:\Documents and Settings\MATTHIEU\Application Data\OpenOffice.org2
2008-06-17 20:10 --------- d-----w C:\Program Files\BoontyGames
2008-06-17 08:29 --------- d-----w C:\Program Files\LimeWire
2008-06-14 18:23 --------- d-----w C:\Program Files\MessengerDiscovery
2008-06-01 12:19 --------- d-----w C:\Program Files\Warcraft III
2008-05-15 19:13 --------- d-----w C:\Program Files\MSN Messenger
2008-05-12 09:49 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub
2008-05-10 08:36 --------- d-----w C:\Program Files\Apple Software Update
2008-05-09 21:45 --------- d-----w C:\Program Files\iTunes
2008-05-09 21:44 --------- d-----w C:\Program Files\iPod
2008-05-09 21:42 --------- d-----w C:\Program Files\QuickTime
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2007-06-28 18:17 93,783 ----a-w C:\Program Files\Nat'2 Win Désinstalle.exe
2007-03-01 06:05 45,208 ----a-w C:\Documents and Settings\ALINE\Application Data\GDIPFONTCACHEV1.DAT
2007-02-28 14:41 45,208 ----a-w C:\Documents and Settings\MATTHIEU\Application Data\GDIPFONTCACHEV1.DAT
.

------- Sigcheck -------

2002-08-30 14:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
2007-02-11 21:57 506368 3efd602a3fd0f9ee82c297636679fec9 C:\WINDOWS\system32\winlogon.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATI Launchpad"="C:\Program Files\ATI Multimedia\main\launchpd.exe" [2002-05-02 10:57 98304]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-03-31 20:17 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IW Controlcenter"="C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE" [2002-03-01 16:04 732160]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2002-08-27 17:57 290816]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

C:\Documents and Settings\Herv‚\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.2.lnk - C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 17:54:56 393216]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2006-01-28 16:54:04 69632]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-01-18 21:41:32 125176]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.iv31"= C:\WINDOWS\System32\ir32_32.dll
"msacm.dvacm"= C:\Program Files\Fichiers communs\Ulead Systems\Vio\dvacm.acm
"vidc.ir41"= C:\WINDOWS\System32\ir41_32.ax

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Red Storm Entertainment\\Ghost Recon\\GHOSTRECON2.EXE"=
"C:\\Program Files\\Warcraft III\\War3.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\MessengerDiscovery\\MessengerDiscovery Live.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=

R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2003-10-21 19:39]
R1 Asapi;ASAPI;C:\WINDOWS\system32\drivers\Asapi.sys [2000-01-08 10:22]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 cdrdrv;cdrdrv;C:\WINDOWS\system32\drivers\cdrdrv.sys [2002-02-24 00:58]
R1 vobcom;vobcom;C:\WINDOWS\system32\drivers\vobcom.sys [2001-10-04 12:53]
R1 vobiw;vobiw;C:\WINDOWS\system32\drivers\vobiw.sys [2002-04-02 18:26]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 CINEMSUP;Software Cinemaster NT4.0 Driver;C:\WINDOWS\system32\DRIVERS\CINEMSUP.SYS [2002-01-08 11:16]
R2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe [2001-08-23 18:47]
R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2002-08-28 23:59]
R3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys [2001-08-17 22:28]
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-03-10 22:10]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 15:23]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-09 21:31:24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-18 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Program Files\Norton Security Scan\Nss.exe
"2008-06-20 11:41:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
"2008-06-20 15:12:24 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-20 17:10:33
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-20 17:22:12
ComboFix-quarantined-files.txt 2008-06-20 15:22:05

Pre-Run: 3,885,572,096 octets libres
Post-Run: 3,874,754,560 octets libres

301 --- E O F --- 2008-06-12 05:33:46

Slt

Alors ce BAC de Français ???

Renvoie un log Hijackthis -- stp