Au secours!! Spyware secure + pubs

Bonjour,
Comme bcp de personnes j'ai pa mal de problème avec spyware secure et des pub intempestives!! je n'arrive pa a m'en débarasser.

Qq'un pourrait me venir en aide svp?

Merci d'avance!
Configuration: Windows XP
Internet Explorer 7.0

30 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des logiciels espions et des publicités intempestives sur Windows XP avec Internet Explorer 7, nécessitant une méthode de nettoyage efficace. Les réponses recommandent l’utilisation de SmitfraudFix avec des tutoriels, puis l’analyse du système en mode sans échec pour générer et interpréter les rapports de détection. D’autres conseils préconisent Zeb-Restore pour réinitialiser les fichiers hosts et HijackThis pour identifier les éléments de démarrage et les DLL potentiellement malveillants. Les rapports détaillent des entrées corrompues, des pages d’accueil modifiées et des modules chargés à l’insu de l’utilisateur, soulignant l’importance d’un nettoyage progressif et documenté.

Bobot (l’IA à votre service)
  1. bonsoir et bienvenu

    fais ca:

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    ety:

    télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)
    ---
    1. Merci Fiat500 pour ton aide!!

      Alors, voila un peu plus bas le bloc note obtenu avec Navilog1

      Est ce ke maintenant j'effectue l'action suivante ou j'atend ta reponse?

      Search Navipromo version 3.6.0 commencé le 01/07/2008 à 18:30:21,60

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Sébastien"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***

      Favorit

      *** Recherche dossiers dans "C:\WINDOWS" ***

      *** Recherche dossiers dans "C:\Program Files" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" *

      Fichiers trouvés :

      sokqw.exe trouvé !
      sokqw.dat trouvé !
      sokqw_nav.dat trouvé !
      sokqw_navps.dat trouvé !

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :

      * Dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" :

      akwjt_nav.dat trouvé !
      akwjt_navps.dat trouvé !
      hbnbxkbud.dat trouvé !
      hbnbxkbud_nav.dat trouvé !
      hbnbxkbud_navps.dat trouvé !
      sokqw.dat trouvé !
      sokqw_nav.dat trouvé !
      sokqw_navps.dat trouvé !

      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 01/07/2008 à 18:36:01,84 ***
  2. Merci Fiat500 pour ton aide!!

    Alors, voila un peu plus bas le bloc note obtenu avec Navilog1

    Est ce ke maintenant j'effectue l'action suivante ou j'atend ta reponse?

    Search Navipromo version 3.6.0 commencé le 01/07/2008 à 18:30:21,60

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Sébastien"

    Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sébastien\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" *

    Fichiers trouvés :

    sokqw.exe trouvé !
    sokqw.dat trouvé !
    sokqw_nav.dat trouvé !
    sokqw_navps.dat trouvé !

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    * Dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" :

    akwjt_nav.dat trouvé !
    akwjt_navps.dat trouvé !
    hbnbxkbud.dat trouvé !
    hbnbxkbud_nav.dat trouvé !
    hbnbxkbud_navps.dat trouvé !
    sokqw.dat trouvé !
    sokqw_nav.dat trouvé !
    sokqw_navps.dat trouvé !

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 01/07/2008 à 18:36:01,84 ***
    1. Voila le rapport obtenu avec lop S&D...

      -----------------------[ Lop S&D 4.2.1-9 XP/Vista ]---------------------

      [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
      [ USER : S‚bastien ] [ "C:\Lop SD" ] [ Selection : 1 ]
      [ 01/07/2008 | 18:54:55,45 ] [ PC : SN048431220516 ]
      [ MAJ : 01-07-2008 | 00:25 ]

      -------------[ Listing des dossiers dans Application Data ]------------

      [16/08/2004|17:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
      [16/08/2004|18:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
      [24/04/2006|19:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
      [16/08/2004|17:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
      [24/04/2006|19:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
      [24/04/2006|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
      [24/04/2006|19:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
      [24/04/2006|19:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

      [24/04/2006|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [24/04/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
      [11/02/2007|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
      [24/04/2006|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [16/08/2004|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
      [07/06/2006|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EggsHideMessMeow
      [14/09/2006|07:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [14/04/2008|11:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
      [12/02/2008|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
      [23/05/2006|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [15/05/2006|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [17/05/2006|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
      [26/02/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
      [17/07/2006|14:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
      [16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
      [01/07/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      [22/02/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
      [01/07/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [08/05/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
      [24/04/2006|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
      [27/06/2006|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [25/04/2006|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

      [16/08/2004|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
      [16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [24/04/2006|19:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
      [16/08/2004|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
      [24/04/2006|19:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
      [24/04/2006|19:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
      [24/04/2006|19:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
      [24/04/2006|19:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

      [16/08/2004|17:55] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
      [16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
      [06/08/2007|01:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Logitech
      [24/04/2006|19:36] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
      [06/08/2007|01:43] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
      [24/04/2006|19:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
      [24/04/2006|19:28] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
      [24/04/2006|19:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
      [24/04/2006|19:45] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

      [26/02/2008|08:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
      [10/01/2007|12:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [23/04/2007|01:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

      [16/08/2004|17:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      [07/02/2008|02:15] C:\DOCUME~1\SBASTI~1\APPLIC~1\Adobe
      [05/11/2006|21:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\AdobeUM
      [08/07/2007|04:47] C:\DOCUME~1\SBASTI~1\APPLIC~1\ArcSoft
      [23/05/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\ConvertTemp
      [21/11/2006|21:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\CyberLink
      [16/08/2004|17:55] C:\DOCUME~1\SBASTI~1\APPLIC~1\desktop.ini
      [19/12/2007|22:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\DivX
      [11/02/2007|22:15] C:\DOCUME~1\SBASTI~1\APPLIC~1\Google
      [17/06/2007|22:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Help
      [16/08/2004|18:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Identities
      [18/06/2008|19:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\IDS_COMPANY
      [11/10/2007|23:18] C:\DOCUME~1\SBASTI~1\APPLIC~1\InstallShield
      [24/06/2006|11:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Leadertech
      [29/06/2008|21:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\LimeWire
      [23/04/2007|18:33] C:\DOCUME~1\SBASTI~1\APPLIC~1\Logitech
      [24/04/2006|20:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Macromedia
      [16/06/2008|11:25] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft
      [08/06/2006|20:59] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft Web Folders
      [14/04/2008|11:22] C:\DOCUME~1\SBASTI~1\APPLIC~1\Nikon
      [24/04/2006|20:47] C:\DOCUME~1\SBASTI~1\APPLIC~1\OD2
      [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\OFFICE One v6
      [22/06/2007|19:50] C:\DOCUME~1\SBASTI~1\APPLIC~1\Real
      [23/05/2007|19:40] C:\DOCUME~1\SBASTI~1\APPLIC~1\Samsung
      [08/06/2008|13:10] C:\DOCUME~1\SBASTI~1\APPLIC~1\SolwaySoftware
      [24/06/2006|11:20] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sonic
      [24/04/2006|19:28] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sun
      [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\sversion.ini
      [26/05/2008|21:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Symantec
      [31/05/2008|17:39] C:\DOCUME~1\SBASTI~1\APPLIC~1\TaoUSign
      [25/02/2008|16:02] C:\DOCUME~1\SBASTI~1\APPLIC~1\teamspeak2
      [26/05/2008|21:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Temporary
      [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\user60.rdb
      [03/07/2007|16:37] C:\DOCUME~1\SBASTI~1\APPLIC~1\vlc

      ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

      [01/07/2008 17:15][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
      [01/07/2008 17:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

      ---------------[ Listing des dossiers dans C:\Program Files ]--------------

      [24/04/2006|19:46] C:\Program Files\Adobe
      [25/04/2006|15:24] C:\Program Files\Ahead
      [22/02/2008|15:13] C:\Program Files\Alwil Software
      [24/04/2006|19:24] C:\Program Files\AMD
      [24/04/2006|20:26] C:\Program Files\AOL 9.0
      [24/04/2006|19:45] C:\Program Files\AOL Compagnon
      [27/04/2006|16:40] C:\Program Files\ArcSoft
      [24/04/2006|19:27] C:\Program Files\AvRack
      [26/02/2008|08:28] C:\Program Files\Casperlab Software
      [26/05/2008|23:00] C:\Program Files\CCleaner
      [25/04/2006|21:18] C:\Program Files\Common Files
      [16/08/2004|18:05] C:\Program Files\ComPlus Applications
      [24/04/2006|19:34] C:\Program Files\CyberLink
      [04/04/2008|13:00] C:\Program Files\DIFX
      [12/04/2008|00:59] C:\Program Files\DivX
      [29/06/2008|14:01] C:\Program Files\eMule
      [01/07/2008|16:37] C:\Program Files\Fichiers communs
      [12/02/2008|00:43] C:\Program Files\Google
      [07/06/2008|16:28] C:\Program Files\Image-Line
      [19/06/2008|23:56] C:\Program Files\InstallShield Installation Information
      [01/07/2008|16:31] C:\Program Files\Internet Explorer
      [01/10/2006|14:32] C:\Program Files\ISSENDIS
      [03/04/2008|18:14] C:\Program Files\Java
      [17/09/2006|19:37] C:\Program Files\Kit ADSL(2)
      [27/12/2006|17:23] C:\Program Files\Kit ADSL(3)
      [27/12/2006|17:23] C:\Program Files\Kit ADSL(4)
      [18/03/2007|11:29] C:\Program Files\Kit ADSL(5)
      [12/10/2007|00:15] C:\Program Files\Lavalys
      [24/04/2006|19:45] C:\Program Files\Learn2.com
      [28/06/2008|00:06] C:\Program Files\LimeWire
      [23/04/2007|18:25] C:\Program Files\Logitech
      [25/10/2007|17:35] C:\Program Files\Messager Wanadoo
      [16/08/2004|18:03] C:\Program Files\Messenger
      [24/05/2006|14:17] C:\Program Files\MessengerPlus! 3(2)
      [07/06/2006|18:11] C:\Program Files\MessengerPlus! 3(3)
      [08/05/2007|20:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [08/06/2006|20:59] C:\Program Files\microsoft frontpage
      [06/06/2006|21:12] C:\Program Files\Microsoft Office
      [16/08/2004|18:06] C:\Program Files\Movie Maker
      [16/08/2004|18:03] C:\Program Files\MSN
      [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
      [28/03/2007|19:53] C:\Program Files\MSN Messenger
      [05/03/2007|23:04] C:\Program Files\MSXML 4.0
      [16/06/2008|12:06] C:\Program Files\Mumble
      [01/07/2008|18:41] C:\Program Files\Navilog1
      [16/08/2004|18:06] C:\Program Files\NetMeeting
      [17/10/2007|11:58] C:\Program Files\Neuf
      [27/04/2006|16:41] C:\Program Files\Nikon
      [08/06/2008|13:18] C:\Program Files\Odebit Multim‚dia
      [28/03/2007|20:02] C:\Program Files\OFFICE ONE6.5
      [16/08/2004|18:03] C:\Program Files\Online Services
      [17/06/2007|16:16] C:\Program Files\Outlook Express
      [24/04/2006|19:45] C:\Program Files\QuickTime
      [19/06/2008|23:56] C:\Program Files\Razer
      [28/03/2007|20:02] C:\Program Files\Readiris Pro 8
      [20/02/2007|10:17] C:\Program Files\Real
      [04/02/2008|20:45] C:\Program Files\Realtek
      [24/04/2006|19:27] C:\Program Files\Realtek Sound Manager
      [23/05/2007|19:10] C:\Program Files\Samsung
      [16/08/2004|18:07] C:\Program Files\Services en ligne
      [03/02/2008|04:31] C:\Program Files\Sonic
      [01/07/2008|18:16] C:\Program Files\Spybot - Search & Destroy
      [01/07/2008|16:37] C:\Program Files\Spyware Doctor
      [26/02/2008|08:26] C:\Program Files\Spyware Terminator
      [30/06/2008|21:58] C:\Program Files\Steam
      [25/02/2008|16:02] C:\Program Files\Teamspeak2_RC2
      [08/06/2008|12:15] C:\Program Files\TVAnts
      [16/08/2004|18:19] C:\Program Files\Uninstall Information
      [29/11/2006|11:34] C:\Program Files\USB Driver-Express
      [24/04/2006|19:26] C:\Program Files\VIA
      [03/07/2007|16:35] C:\Program Files\VideoLAN
      [24/04/2006|19:45] C:\Program Files\Viewpoint
      [07/06/2008|16:30] C:\Program Files\VstPlugins
      [01/07/2008|17:10] C:\Program Files\WebPopupKiller
      [08/07/2007|04:47] C:\Program Files\Windows Media Connect 2
      [08/07/2007|04:47] C:\Program Files\Windows Media Player
      [16/08/2004|18:03] C:\Program Files\Windows NT
      [16/08/2004|18:07] C:\Program Files\WindowsUpdate
      [17/06/2007|22:05] C:\Program Files\WinRAR
      [03/10/2006|15:32] C:\Program Files\WinZip
      [16/08/2004|18:11] C:\Program Files\xerox
      [25/04/2006|15:24] C:\Program Files\Yahoo!
      [07/05/2007|17:59] C:\Program Files\YesMessenger

      ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

      [24/04/2006|19:46] C:\Program Files\Fichiers communs\Adobe
      [25/04/2006|14:54] C:\Program Files\Fichiers communs\Ahead
      [24/04/2006|19:45] C:\Program Files\Fichiers communs\AOL
      [24/04/2006|19:45] C:\Program Files\Fichiers communs\aolshare
      [11/02/2007|16:40] C:\Program Files\Fichiers communs\BOONTY Shared
      [24/04/2006|19:24] C:\Program Files\Fichiers communs\InstallShield
      [24/04/2006|19:28] C:\Program Files\Fichiers communs\Java
      [23/04/2007|18:25] C:\Program Files\Fichiers communs\Logitech
      [01/07/2008|14:34] C:\Program Files\Fichiers communs\Microsoft Shared
      [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
      [14/04/2008|11:22] C:\Program Files\Fichiers communs\Nikon
      [24/04/2006|19:45] C:\Program Files\Fichiers communs\Nullsoft
      [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
      [08/06/2008|15:04] C:\Program Files\Fichiers communs\Real
      [16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
      [24/04/2006|19:47] C:\Program Files\Fichiers communs\Sonic Shared
      [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
      [22/02/2008|16:33] C:\Program Files\Fichiers communs\Symantec Shared
      [17/06/2007|16:16] C:\Program Files\Fichiers communs\System
      [08/06/2008|15:04] C:\Program Files\Fichiers communs\xing shared

      ---------------------------[ Process ]--------------------------

      ... 49

      iexplore.exe ~ [3472]

      ----------------------[ Recherche avec S_Lop ]---------------------

      Aucun fichier / dossier Lop trouvé !

      -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

      C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adopt.euroclick[1].txt

      ----------------------[ Verification du Registre ]----------------------

      ..... OK !

      --------------------[ Verification du fichier Hosts ]---------------------

      Fichier Hosts PROPRE

      ----------------[ Recherche de fichiers avec Catchme ]-----------------

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-07-01 18:55:56
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------[ Recherche d'autres infections ]---------------------

      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\akwjt_navps.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\hbnbxkbud_navps.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\sokqw_navps.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\sokqw.exe
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\sokqw.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\akwjt_nav.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\hbnbxkbud_nav.dat
      C:\DOCUME~1\SBASTI~1\LOCALS~1\APPLIC~1\sokqw_nav.dat
      [b]! EGDACCESS !/b

      [F:5][D:2]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
      [F:58][D:0]-> C:\DOCUME~1\SBASTI~1\Cookies
      [F:3017][D:6]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\TEMPOR~1\content.IE5

      --------------------[ Fin du rapport a 18:56:19,32 ]----------------------
      1. ok

        pour navilog lance l'option 2

        et lop sd:

        pour virer ce qui est trouvé:

        * Choisis cette fois ci l'Option 2 (Suppression)
        * Ne ferme pas la fenêtre lors de la suppression !
        * Poste le rapport généré (C:\lopR.txt)
        1. Navilog me demande de redémarré!

          Jle fais maintenant ou d'abord je lance la suppression avec lop sd?
          1. win Spyware Protect m'embête la vie!!
            J'ai lancé une analyse Navilog1, la voici :

            Search Navipromo version 3.6.0 commencé le 01/07/2008 à 16:43:32,04

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "Propriétaire"

            Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2900.2180
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            WebMediaPlayer

            *** Recherche dossiers dans "C:\WINDOWS" ***

            C:\WINDOWS\mslagent trouvé !

            *** Recherche dossiers dans "C:\Program Files" ***

            C:\Program Files\WebMediaPlayer trouvé !

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

            ...\WebMediaPlayer trouvé !

            *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Aucun Fichier trouvé

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

            *** Recherche fichiers ***

            C:\WINDOWS\Downloaded Program Files\EGAUTH.inf trouvé !
            C:\WINDOWS\Downloaded Program Files\nethv32.inf trouvé !
            C:\WINDOWS\ExeDialer.exe trouvé !
            C:\WINDOWS\tmlpcert2005 trouvé !
            C:\WINDOWS\system32\msegcompid.dll trouvé !
            C:\WINDOWS\system32\mseggrpid.dll trouvé !

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !
            HKEY_CURRENT_USER\Software\mc trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

            daqgftjhdt.dat trouvé !
            daqgftjhdt_nav.dat trouvé !
            daqgftjhdt_navps.dat trouvé !

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 01/07/2008 à 16:49:53,31 ***

            Grand merci d'avance à qui peut m'aider.
            1. Voila d'abord le rapport ke g eu apres redemarrage:

              Clean Navipromo version 3.6.0 commencé le 01/07/2008 à 19:12:24,90

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "Sébastien"

              Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.11
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              C:\WINDOWS\prefetch\sokqw*.pf trouvé !
              Copie C:\WINDOWS\prefetch\sokqw*.pf réalisée avec succès !
              C:\WINDOWS\prefetch\sokqw*.pf supprimé !

              * Suppression dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" *

              sokqw.exe trouvé !
              Copie sokqw.exe réalisée avec succès !
              sokqw.exe supprimé !

              sokqw.dat trouvé !
              Copie sokqw.dat réalisée avec succès !
              sokqw.dat supprimé !

              sokqw_nav.dat trouvé !
              Copie sokqw_nav.dat réalisée avec succès !
              sokqw_nav.dat supprimé !

              sokqw_navps.dat trouvé !
              Copie sokqw_navps.dat réalisée avec succès !
              sokqw_navps.dat supprimé !

              * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sébastien\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Sébastien\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\S‚bastien\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              * Dans "C:\Documents and Settings\Sébastien\locals~1\applic~1" *

              hbnbxkbud.dat trouvé !
              Copie hbnbxkbud.dat réalisée avec succès !
              hbnbxkbud.dat supprimé !

              akwjt_nav.dat trouvé !
              Copie akwjt_nav.dat réalisée avec succès !
              akwjt_nav.dat supprimé !

              hbnbxkbud_nav.dat trouvé !
              Copie hbnbxkbud_nav.dat réalisée avec succès !
              hbnbxkbud_nav.dat supprimé !

              akwjt_navps.dat trouvé !
              Copie akwjt_navps.dat réalisée avec succès !
              akwjt_navps.dat supprimé !

              hbnbxkbud_navps.dat trouvé !
              Copie hbnbxkbud_navps.dat réalisée avec succès !
              hbnbxkbud_navps.dat supprimé !

              akwjt.dat trouvé !
              Copie akwjt.dat réalisée avec succès !
              akwjt.dat supprimé !

              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 01/07/2008 à 19:27:50,10 ***u apres redemarrage:
              1. Et ensuite avec lop:

                -----------------------[ Lop S&D 4.2.1-9 XP/Vista ]---------------------

                [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                [ USER : S‚bastien ] [ "C:\Lop SD" ] [ Selection : 2 ]
                [ 01/07/2008 | 19:29:55,78 ] [ PC : SN048431220516 ]
                [ MAJ : 01-07-2008 | 00:25 ]

                \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

                Supprime! - C:\DOCUME~1\SBASTI~1\Cookies\sébastien@adopt.euroclick[1].txt
                RestaurÚ! - Fichier Hosts

                //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                Supprime! - C:\Program Files\Viewpoint
                Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

                //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                -------------[ Listing des dossiers dans Application Data ]------------

                [16/08/2004|17:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
                [16/08/2004|18:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                [24/04/2006|19:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
                [16/08/2004|17:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
                [24/04/2006|19:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
                [24/04/2006|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
                [24/04/2006|19:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
                [24/04/2006|19:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

                [24/04/2006|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                [24/04/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
                [11/02/2007|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
                [24/04/2006|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                [16/08/2004|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
                [07/06/2006|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EggsHideMessMeow
                [14/09/2006|07:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                [14/04/2008|11:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
                [12/02/2008|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
                [23/05/2006|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                [15/05/2006|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                [17/05/2006|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
                [26/02/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
                [17/07/2006|14:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
                [16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                [01/07/2008|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                [22/02/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                [01/07/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                [08/05/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
                [27/06/2006|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                [25/04/2006|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

                [16/08/2004|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
                [16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                [24/04/2006|19:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
                [16/08/2004|17:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                [24/04/2006|19:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
                [24/04/2006|19:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
                [24/04/2006|19:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
                [24/04/2006|19:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

                [16/08/2004|17:55] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
                [16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
                [06/08/2007|01:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Logitech
                [24/04/2006|19:36] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
                [06/08/2007|01:43] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
                [24/04/2006|19:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
                [24/04/2006|19:28] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
                [24/04/2006|19:39] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
                [24/04/2006|19:45] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

                [26/02/2008|08:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
                [10/01/2007|12:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
                [23/04/2007|01:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

                [16/08/2004|17:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                [07/02/2008|02:15] C:\DOCUME~1\SBASTI~1\APPLIC~1\Adobe
                [05/11/2006|21:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\AdobeUM
                [08/07/2007|04:47] C:\DOCUME~1\SBASTI~1\APPLIC~1\ArcSoft
                [23/05/2007|19:41] C:\DOCUME~1\SBASTI~1\APPLIC~1\ConvertTemp
                [21/11/2006|21:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\CyberLink
                [16/08/2004|17:55] C:\DOCUME~1\SBASTI~1\APPLIC~1\desktop.ini
                [19/12/2007|22:58] C:\DOCUME~1\SBASTI~1\APPLIC~1\DivX
                [11/02/2007|22:15] C:\DOCUME~1\SBASTI~1\APPLIC~1\Google
                [17/06/2007|22:05] C:\DOCUME~1\SBASTI~1\APPLIC~1\Help
                [16/08/2004|18:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Identities
                [18/06/2008|19:06] C:\DOCUME~1\SBASTI~1\APPLIC~1\IDS_COMPANY
                [11/10/2007|23:18] C:\DOCUME~1\SBASTI~1\APPLIC~1\InstallShield
                [24/06/2006|11:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Leadertech
                [29/06/2008|21:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\LimeWire
                [23/04/2007|18:33] C:\DOCUME~1\SBASTI~1\APPLIC~1\Logitech
                [24/04/2006|20:19] C:\DOCUME~1\SBASTI~1\APPLIC~1\Macromedia
                [16/06/2008|11:25] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft
                [08/06/2006|20:59] C:\DOCUME~1\SBASTI~1\APPLIC~1\Microsoft Web Folders
                [14/04/2008|11:22] C:\DOCUME~1\SBASTI~1\APPLIC~1\Nikon
                [24/04/2006|20:47] C:\DOCUME~1\SBASTI~1\APPLIC~1\OD2
                [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\OFFICE One v6
                [22/06/2007|19:50] C:\DOCUME~1\SBASTI~1\APPLIC~1\Real
                [23/05/2007|19:40] C:\DOCUME~1\SBASTI~1\APPLIC~1\Samsung
                [08/06/2008|13:10] C:\DOCUME~1\SBASTI~1\APPLIC~1\SolwaySoftware
                [24/06/2006|11:20] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sonic
                [24/04/2006|19:28] C:\DOCUME~1\SBASTI~1\APPLIC~1\Sun
                [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\sversion.ini
                [26/05/2008|21:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Symantec
                [31/05/2008|17:39] C:\DOCUME~1\SBASTI~1\APPLIC~1\TaoUSign
                [25/02/2008|16:02] C:\DOCUME~1\SBASTI~1\APPLIC~1\teamspeak2
                [26/05/2008|21:13] C:\DOCUME~1\SBASTI~1\APPLIC~1\Temporary
                [28/03/2007|20:11] C:\DOCUME~1\SBASTI~1\APPLIC~1\user60.rdb
                [03/07/2007|16:37] C:\DOCUME~1\SBASTI~1\APPLIC~1\vlc

                ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

                [01/07/2008 17:15][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
                [01/07/2008 19:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
                [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                ---------------[ Listing des dossiers dans C:\Program Files ]--------------

                [24/04/2006|19:46] C:\Program Files\Adobe
                [25/04/2006|15:24] C:\Program Files\Ahead
                [22/02/2008|15:13] C:\Program Files\Alwil Software
                [24/04/2006|19:24] C:\Program Files\AMD
                [24/04/2006|20:26] C:\Program Files\AOL 9.0
                [24/04/2006|19:45] C:\Program Files\AOL Compagnon
                [27/04/2006|16:40] C:\Program Files\ArcSoft
                [24/04/2006|19:27] C:\Program Files\AvRack
                [26/02/2008|08:28] C:\Program Files\Casperlab Software
                [26/05/2008|23:00] C:\Program Files\CCleaner
                [25/04/2006|21:18] C:\Program Files\Common Files
                [16/08/2004|18:05] C:\Program Files\ComPlus Applications
                [24/04/2006|19:34] C:\Program Files\CyberLink
                [04/04/2008|13:00] C:\Program Files\DIFX
                [12/04/2008|00:59] C:\Program Files\DivX
                [29/06/2008|14:01] C:\Program Files\eMule
                [01/07/2008|16:37] C:\Program Files\Fichiers communs
                [12/02/2008|00:43] C:\Program Files\Google
                [07/06/2008|16:28] C:\Program Files\Image-Line
                [19/06/2008|23:56] C:\Program Files\InstallShield Installation Information
                [01/07/2008|16:31] C:\Program Files\Internet Explorer
                [01/10/2006|14:32] C:\Program Files\ISSENDIS
                [03/04/2008|18:14] C:\Program Files\Java
                [17/09/2006|19:37] C:\Program Files\Kit ADSL(2)
                [27/12/2006|17:23] C:\Program Files\Kit ADSL(3)
                [27/12/2006|17:23] C:\Program Files\Kit ADSL(4)
                [18/03/2007|11:29] C:\Program Files\Kit ADSL(5)
                [12/10/2007|00:15] C:\Program Files\Lavalys
                [24/04/2006|19:45] C:\Program Files\Learn2.com
                [28/06/2008|00:06] C:\Program Files\LimeWire
                [23/04/2007|18:25] C:\Program Files\Logitech
                [25/10/2007|17:35] C:\Program Files\Messager Wanadoo
                [16/08/2004|18:03] C:\Program Files\Messenger
                [24/05/2006|14:17] C:\Program Files\MessengerPlus! 3(2)
                [07/06/2006|18:11] C:\Program Files\MessengerPlus! 3(3)
                [08/05/2007|20:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                [08/06/2006|20:59] C:\Program Files\microsoft frontpage
                [06/06/2006|21:12] C:\Program Files\Microsoft Office
                [16/08/2004|18:06] C:\Program Files\Movie Maker
                [16/08/2004|18:03] C:\Program Files\MSN
                [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
                [28/03/2007|19:53] C:\Program Files\MSN Messenger
                [05/03/2007|23:04] C:\Program Files\MSXML 4.0
                [16/06/2008|12:06] C:\Program Files\Mumble
                [01/07/2008|19:27] C:\Program Files\Navilog1
                [16/08/2004|18:06] C:\Program Files\NetMeeting
                [17/10/2007|11:58] C:\Program Files\Neuf
                [27/04/2006|16:41] C:\Program Files\Nikon
                [08/06/2008|13:18] C:\Program Files\Odebit Multim‚dia
                [28/03/2007|20:02] C:\Program Files\OFFICE ONE6.5
                [16/08/2004|18:03] C:\Program Files\Online Services
                [17/06/2007|16:16] C:\Program Files\Outlook Express
                [24/04/2006|19:45] C:\Program Files\QuickTime
                [19/06/2008|23:56] C:\Program Files\Razer
                [28/03/2007|20:02] C:\Program Files\Readiris Pro 8
                [20/02/2007|10:17] C:\Program Files\Real
                [04/02/2008|20:45] C:\Program Files\Realtek
                [24/04/2006|19:27] C:\Program Files\Realtek Sound Manager
                [23/05/2007|19:10] C:\Program Files\Samsung
                [16/08/2004|18:07] C:\Program Files\Services en ligne
                [03/02/2008|04:31] C:\Program Files\Sonic
                [01/07/2008|18:16] C:\Program Files\Spybot - Search & Destroy
                [01/07/2008|16:37] C:\Program Files\Spyware Doctor
                [26/02/2008|08:26] C:\Program Files\Spyware Terminator
                [30/06/2008|21:58] C:\Program Files\Steam
                [25/02/2008|16:02] C:\Program Files\Teamspeak2_RC2
                [08/06/2008|12:15] C:\Program Files\TVAnts
                [16/08/2004|18:19] C:\Program Files\Uninstall Information
                [29/11/2006|11:34] C:\Program Files\USB Driver-Express
                [24/04/2006|19:26] C:\Program Files\VIA
                [03/07/2007|16:35] C:\Program Files\VideoLAN
                [07/06/2008|16:30] C:\Program Files\VstPlugins
                [01/07/2008|17:10] C:\Program Files\WebPopupKiller
                [08/07/2007|04:47] C:\Program Files\Windows Media Connect 2
                [08/07/2007|04:47] C:\Program Files\Windows Media Player
                [16/08/2004|18:03] C:\Program Files\Windows NT
                [16/08/2004|18:07] C:\Program Files\WindowsUpdate
                [17/06/2007|22:05] C:\Program Files\WinRAR
                [03/10/2006|15:32] C:\Program Files\WinZip
                [16/08/2004|18:11] C:\Program Files\xerox
                [25/04/2006|15:24] C:\Program Files\Yahoo!
                [07/05/2007|17:59] C:\Program Files\YesMessenger

                ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

                [24/04/2006|19:46] C:\Program Files\Fichiers communs\Adobe
                [25/04/2006|14:54] C:\Program Files\Fichiers communs\Ahead
                [24/04/2006|19:45] C:\Program Files\Fichiers communs\AOL
                [24/04/2006|19:45] C:\Program Files\Fichiers communs\aolshare
                [11/02/2007|16:40] C:\Program Files\Fichiers communs\BOONTY Shared
                [24/04/2006|19:24] C:\Program Files\Fichiers communs\InstallShield
                [24/04/2006|19:28] C:\Program Files\Fichiers communs\Java
                [23/04/2007|18:25] C:\Program Files\Fichiers communs\Logitech
                [01/07/2008|14:34] C:\Program Files\Fichiers communs\Microsoft Shared
                [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
                [14/04/2008|11:22] C:\Program Files\Fichiers communs\Nikon
                [24/04/2006|19:45] C:\Program Files\Fichiers communs\Nullsoft
                [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
                [08/06/2008|15:04] C:\Program Files\Fichiers communs\Real
                [16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
                [24/04/2006|19:47] C:\Program Files\Fichiers communs\Sonic Shared
                [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
                [22/02/2008|16:33] C:\Program Files\Fichiers communs\Symantec Shared
                [17/06/2007|16:16] C:\Program Files\Fichiers communs\System
                [08/06/2008|15:04] C:\Program Files\Fichiers communs\xing shared

                ---------------------------[ Process ]--------------------------

                ... 49

                ... OK !

                ----------------------[ Recherche avec S_Lop ]---------------------

                Aucun fichier / dossier Lop trouvé !

                -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

                Aucun fichier / dossier Lop trouvé !

                ----------------------[ Verification du Registre ]----------------------

                ..... OK !

                --------------------[ Verification du fichier Hosts ]---------------------

                Fichier Hosts PROPRE

                ----------------[ Recherche de fichiers avec Catchme ]-----------------

                catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-07-01 19:30:56
                Windows 5.1.2600 Service Pack 2 NTFS
                scanning hidden processes ...
                scanning hidden files ...
                scan completed successfully
                hidden processes: 0
                hidden files: 0

                --------------------[ Recherche d'autres infections ]---------------------

                Aucune autre infection trouvée !

                [F:2][D:2]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\Temp
                [F:57][D:0]-> C:\DOCUME~1\SBASTI~1\Cookies
                [F:3126][D:6]-> C:\DOCUME~1\SBASTI~1\LOCALS~1\TEMPOR~1\content.IE5

                --------------------[ Fin du rapport a 19:31:31,37 ]----------------------
                1. bah ca marche pa, apres avoir accepté la licence ca me di: "vos parametres de securite ne vous permettent pa aux sites web d'utiliser les controle activeX installés sur cet ordi"

                  kes ke jpeu faire?
                  1. Ca y est finalement jm'en sui sorti!!!!^^

                    Ke dois je faire apres l'analyse de bitdefender?
                    1. Bah malheureusemment je n'ai pa le rapport de bitdefender mais ca me disait qu'aucun pb n'avait été trouvé!!
                      1. Désolé jai un peu tardé a rep^^

                        Pour l'instant je n'ai plus aucun pb et je t'en remercie fiat500.

                        Par contre c'est quoi un log hijackthis?
                        1. Voila le rapport:

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 18:19:44, on 04/07/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                          c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                          c:\APPS\HIDSERVICE\HIDSERVICE.exe
                          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          c:\APPS\Powercinema\Kernel\TV\CLSched.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\VTTimer.exe
                          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                          C:\Apps\Powercinema\PCMService.exe
                          C:\apps\ABoard\ABoard.exe
                          C:\PROGRA~1\MESSAG~1\StartMessager.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\apps\ABoard\AOSD.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\Program Files\Razer\Diamondback 3G\razerhid.exe
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Logitech\SetPoint\SetPoint.exe
                          C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
                          C:\Program Files\Razer\Diamondback 3G\razertra.exe
                          C:\Program Files\Razer\Diamondback 3G\razerofa.exe
                          C:\Program Files\Internet Explorer\IEXPLORE.EXE
                          C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe
                          C:\Documents and Settings\Sébastien\Mes documents\OFFICE One Zip\hijackthis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                          O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                          O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
                          O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                          O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [Diamondback] C:\Program Files\Razer\Diamondback 3G\razerhid.exe
                          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                          O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O18 - Protocol: bw+0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw+0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw-0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw-0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw00 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw00s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw10 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw10s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw20 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw20s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw30 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw30s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw40 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw40s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw50 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw50s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw60 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw60s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw70 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw70s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw80 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw80s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw90 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bw90s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwa0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwa0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwb0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwb0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwc0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwc0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwd0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwd0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwe0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwe0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwf0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwf0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O18 - Protocol: bwg0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwg0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwh0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwh0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwi0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwi0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwj0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwj0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwk0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwk0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwl0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwl0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwm0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwm0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwn0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwn0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwo0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwo0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwp0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwp0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwq0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwq0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwr0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwr0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bws0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bws0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwt0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwt0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwu0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwu0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwv0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwv0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bww0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bww0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwx0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwx0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwy0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwy0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwz0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: bwz0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O18 - Protocol: offline-8876480 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
                          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                          O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          1. J'analyse et je re

                            A de suite
                          2. re

                            1/ Télécharge et installe CCleaner
                            (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

                            http://www.clubic.com/lancer-le-telechargement-20932-0-ccleaner-crap-cleaner-.html

                            2/ 2/ Télécharge AVG

                            https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
                            http://www.commentcamarche.net/telecharger/avg anti spyware 218 avis opinions.php3#avis

                            Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
                            Tu fermes


                            3/ Redémarre en mode sans échec

                            (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
                            Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
                            http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
                            https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


                            4/ Lance HijackThis

                            puis --> Do a system scan only
                            coche les lignes indiquées ci-dessous
                            puis --> Fix checked
                            puis oui à la question de confirmation

                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                            O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                            O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                            O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O18 - Protocol: bw+0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw+0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw-0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw-0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw00 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw00s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw10 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw10s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw20 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw20s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw30 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw30s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw40 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw40s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw50 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw50s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw60 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw60s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw70 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw70s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw80 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw80s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw90 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bw90s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwa0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwa0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwb0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwb0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwc0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwc0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwd0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwd0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwe0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwe0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwf0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwf0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                            O18 - Protocol: bwg0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwg0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwh0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwh0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwi0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwi0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwj0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwj0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwk0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwk0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwl0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwl0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwm0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwm0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwn0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwn0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwo0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwo0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwp0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwp0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwq0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwq0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwr0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwr0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bws0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bws0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwt0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwt0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwu0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwu0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwv0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwv0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bww0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bww0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwx0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwx0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwy0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwy0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwz0 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: bwz0s - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O18 - Protocol: offline-8876480 - {ADD68A65-E6A2-4357-BA08-3469C5A2DA04} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                            7/ Lance CCleaner
                            puis bouton Analyse ensuite Bouton Lancer le Nettoyage

                            8/ Lance AVG
                            Lance AVG Anti-Spyware
                            Clique sur le bouton Analyse (de la barre d'outils)
                            Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
                            Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
                            /!\ Si un fichier est infecté en fin d'analyse /!\
                            choisis l'option " Appliquer toutes les actions " en bas.
                            Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
                            Enregistre ce fichier texte sur ton bureau.
                            Copie/colle le rapport

                            Fait
                            -> Démarrer
                            -> Exécuter...
                            Tape Services.msc puis valide
                            Double clique sur " Boonty Games "
                            Clique en bas sur " Arrêter "
                            Valide les changements.
                            -----
                            Ouvre Hijackthis puis:
                            -> Open the Misc Tools Section
                            -> Delete a NT Service
                            Tape " BOONTY " puis valide.

                            Utilises tu des jeux de boonty games depuis longtemps ?
                            Voici une petite information sur Boonty games
                            
                            Leur politique :
                            "Il se peut que nous partageons aussi des informations payantes avec des tiers
                            qui fournissent ds services payants et partage des données regroupées montrant le type
                            et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
                            niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
                            internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
                            De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails 
                            qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."
                            


                            9/ Redémarre normalement

                            et poste un nouveau rapport HijackThis.


                            Mets à jour ta console JAVA

                            https://www.java.com/fr/download/manual.jsp

                            Installe un pare feu
                            Kerio (parefeu)
                            https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                            TUTO
                            https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
                            SITE de Kerio
                            https://kerio.probb.fr/

                            +++++++++++

                            as-tu encore des dysfonctionnements ?

                        • 1
                        • 2