Nail.exe

Si c'est possible, désinstalle MyWebSearch via ajouts/suppression de programmes

Il y a beaucoup de choses à effacer avec hijackthis. On va déja alleger le log : Télécharge Ewido

http://www.infos-du-net.com/telecharger/Ewido-Security-...

Met le à jour, fais un scan complet du système, et poste le rapport ici.

Pour finir, reposte un nouveau log hijackthis. Tu dois avoir des barres de recherches que tu ne veux pas dans internt explorer n'est ce pas ?

Salut,
Je releve le defi ;-)

1/ Redemarre en mode sans echec
/!\ Tu n'as pas acces a Internet dans ce mode, note bien les instructions /!\

Desinstalle si existe
Huntbar (Web Search)
Wintools
WebHancer
WebRebates

2/ Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FICHIE~1\WinTools\WToolsB.dll (file missing)
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [ozgbgz] C:\WINDOWS\ozgbgz.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\RunServices: [Windows media service] crvss.exe
O4 - HKLM\..\RunServices: [Windows media services] cvrsss.exe

Assure toi d'avoir acces au dossier/fichiers caches
->Panneau de configuration
->Options dossiers
->Coche Afficher les dossiers caches
Decoche Masquer les extensions...
Decoche Masquer les fichiers proteges...

3/ Suppime ces fichiers/dossiers si existe
~1 indique que le nom a ete coupe par HJT car trop long

C:\WINDOWS\Nail.exe
C:\PROGRA~1\Toolbar
C:\WINDOWS\ozgbgz.exe
C:\WINDOWS\conscorr.exe
C:\Program Files\webHancer
C:\Program Files\Windows SyncroAd
C:\Program Files\Web_Rebates
C:\PROGRA~1\FICHIE~1\WinTools
C:\PROGRA~1\NEWDOT~1

Redemarre normalement

4/ Lance un nettoyage Ccleaner
(N’oublie pas de supprimer les Erreurs (a gauche))

5/ Lance un scan Ewido Ad Aware et Spybot(mis a jour)
Colle le rapport Ewido

6/ Fais un scan en ligne Panda
Colle le rapport

7/ Reposte un log Hijackthis

Merci pour ta reponse
je n'arrive pas a desinstaller MyWebSearch car je ne le trouve pas dans la liste ajout/suppression de programmes

voici le rapport du scan Ewido


Résultats du scan:

HKLM\SOFTWARE\180solutions -> Adware.180Solutions : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Common.Buttons -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Common.Buttons\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\LocalNRDDll.LocalNRDDllObj -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\LocalNRDDll.LocalNRDDllObj\CLSID -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\LocalNRDDll.LocalNRDDllObj\CurVer -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\LocalNRDDll.LocalNRDDllObj.1 -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\tpro -> Adware.IBIS : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res\toolbar.ResProtocol -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res\WToolsB.ResProtocol -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\SyncroAdX.Installer -> Adware.BlazeFind : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\SyncroAdX.Installer\CLSID -> Adware.BlazeFind : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginConfig -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginConfig\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginDown -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginDown\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginDownAdd -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginDownAdd\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginEvents -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginEvents\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginInst -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginInst\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginServer -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.PluginServer\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.ToolbarScript -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TBPS.ToolbarScript\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\toolbar.ResProtocol -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\toolbar.ResProtocol\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\VX2.VX2Obj -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\VX2.VX2Obj\CLSID -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\VX2.VX2Obj\CurVer -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\WToolsB.ResProtocol -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\WToolsB.ResProtocol\Clsid -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\STO -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TTOOL_UNINSTALL -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\msbb -> Adware.180Solutions : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Downloads -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\APP -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\COMMON -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\HOTFIXEX -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\MAJORSE -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\SVC -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Files\TBR -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Install -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\PlugIns -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\PlugIns\COMMON -> Adware.WebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Toolbar\Server -> Adware.WebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\180solutions -> Adware.180Solutions : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\LocalNRD -> Adware.BetterInternet : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\msbb -> Adware.180Solutions : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\Toolbar -> Adware.WebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\Toolbar\PlugIns -> Adware.WebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\Toolbar\PlugIns\COMMON -> Adware.WebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\Toolbar\Server -> Adware.WebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-507921405-1383384898-854245398-1004\Software\Toolbar\UrlSearchHooks -> Adware.WebSearch : Nettoyer et sauvegarder
[492] C:\PROGRA~1\Toolbar\toolbar.dll -> Adware.WebSearch : Erreur durant le nettoyage
[2396] C:\PROGRA~1\Toolbar\toolbar.dll -> Adware.WebSearch : Erreur durant le nettoyage
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@ehg.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\adil izzay\Cookies\adil_izzay@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@advertising[2].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@centrport[1].txt -> TrackingCookie.Centrport : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\SARAH\Cookies\sarah@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Program Files\N-case -> Adware.180Solutions : Nettoyer et sauvegarder
C:\Program Files\Toolbar\nzqlihv.wzg -> Adware.WebSearch : Nettoyer et sauvegarder
C:\Program Files\Toolbar\TBPSSvc.exe -> Adware.WebSearch : Nettoyer et sauvegarder
C:\Program Files\Toolbar\__delete_on_reboot__toolbar.dll -> Adware.WebSearch : Nettoyer et sauvegarder
C:\Program Files\WebRebates4\w11150.exe -> Adware.WebRebates : Nettoyer et sauvegarder
C:\Program Files\WebRebates4\webrebates.dll -> Adware.WebRebates : Nettoyer et sauvegarder
C:\Program Files\WebRebates4\webrebates.exe -> Adware.WebRebates : Nettoyer et sauvegarder
C:\Program Files\WebRebates4\webrebates2.dll -> Adware.WebRebates : Nettoyer et sauvegarder
C:\Program Files\whInstall -> Adware.Webhancer : Nettoyer et sauvegarder
C:\Program Files\whInstall\license.txt -> Adware.Webhancer : Nettoyer et sauvegarder
C:\Program Files\whInstall\readme.txt -> Adware.Webhancer : Nettoyer et sauvegarder
C:\Program Files\whInstall\Sporder.dll -> Adware.Webhancer : Nettoyer et sauvegarder
C:\Program Files\whInstall\Webhdll.dll -> Adware.Webhancer : Nettoyer et sauvegarder
C:\Program Files\whInstall\WhSurvey.exe -> Adware.Webhancer : Nettoyer et sauvegarder
C:\RECYCLER\NPROTECT\00136808.exe -> Adware.WebSearch : Nettoyer et sauvegarder
C:\RECYCLER\NPROTECT\00137055.exe -> Adware.WebSearch : Nettoyer et sauvegarder
C:\RECYCLER\NPROTECT\00137364.cab/WToolsS.exe -> Downloader.Wintool.a : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
C:\WINDOWS\system32\bling.exe -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
C:\WINDOWS\webhdll.dll -> Adware.WebHancer : Nettoyer et sauvegarder


::Fin du rapport

desole je n'ai pas eu le temps de lire ton message et j'ai demarré par le scan ewido

je vous colle mon nouveau rapport hijack this apres avoir fait le scan ewido

Logfile of HijackThis v1.99.1
Scan saved at 20:26:13, on 10/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Documents and Settings\adil izzay\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll (file missing)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FICHIE~1\WinTools\WToolsB.dll (file missing)
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ozgbgz] C:\WINDOWS\ozgbgz.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Overnet] C:\Program Files\Overnet\eDonkey2000.exe -t
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\RunServices: [Windows media service] crvss.exe
O4 - HKLM\..\RunServices: [Windows media services] cvrsss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet6_38.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Cont...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll sockspy.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL sockspy.dll sockspy.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Salut,

Fait ce qu'Angeldark ta dit et si tu ne trouve pas toutes les lignes et programmes à supprimer on verra apres