bonjour

comme beaucoup j ai un probleme de pub cid

j ai fais hijackthis
voici le resultat
je dois faire quoi maitenant????
merci d avance

Logfile of HijackThis v1.99.1
Scan saved at 16:59:53, on 27/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\INCRED~2\bin\IMApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.859\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/y [...] .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/y [...] .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~2\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [secondsoap] C:\DOCUME~1\PROPRI~1\APPLIC~1\GPLGLO~1\fork real drv.exe
O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = C:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Documents and Settings\Propriétaire\Bureau\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Documents and Settings\Propriétaire\Bureau\Titan Poker\casino.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - http://www.pixaco.fr/static/downlo [...] upload.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://meli344.spaces.live.com//Ph [...] nPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 0268824501
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/ [...] meHost.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

apport fait à 20:00:57,68 le 27/05/2007

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

09/07/2006 11:20 62 desktop.ini
09/07/2006 11:19 <REP> Adobe
09/07/2006 11:19 <REP> Identities
09/07/2006 11:19 <REP> InterTrust
09/07/2006 11:19 <REP> Microsoft
09/07/2006 11:19 <REP> SampleView
09/07/2006 11:19 <REP> .
09/07/2006 11:19 <REP> ..
09/07/2006 11:19 <REP> Sonic
09/07/2006 11:19 <REP> Symantec
1 fichier(s) 62 octets
9 R‚p(s) 91888488448 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\All Users\Application Data

29/03/2007 12:45 <REP> Messenger Plus!
29/03/2007 06:36 <REP> sixth beep part amen
21/03/2007 11:28 <REP> TEMP
10/02/2007 13:57 <REP> BVRP Software
12/09/2006 05:55 <REP> Google
05/09/2006 19:35 <REP> Windows Live Toolbar
30/06/2006 06:05 <REP> Windows Genuine Advantage
02/05/2006 18:50 <REP> element5
09/04/2006 18:26 <REP> Trymedia
11/02/2006 16:58 <REP> Adobe
18/01/2006 17:24 <REP> BOONTY
10/01/2006 21:40 <REP> Spybot - Search & Destroy
08/01/2006 16:26 <REP> Ballbeepbindbits
14/10/2005 16:14 <REP> HP
13/09/2005 15:47 <REP> QuickTime
03/09/2005 15:16 <REP> DVD Shrink
31/08/2005 12:54 <REP> Ahead
31/08/2005 06:06 <REP> .
31/08/2005 06:06 <REP> ..
30/08/2005 21:57 <REP> MSN6
01/01/2003 23:39 <REP> Symantec
01/01/2003 16:41 <REP> InterVideo
01/01/2003 16:12 <REP> Hewlett-Packard
01/01/2003 16:05 1193 hpzinstall.log
01/01/2003 14:58 <REP> SBSI
01/01/2003 14:41 62 desktop.ini
01/01/2003 14:40 <REP> Microsoft
2 fichier(s) 1255 octets
25 R‚p(s) 91888422912 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\Default User\Application Data

31/08/2005 06:06 <REP> ..
31/08/2005 06:06 <REP> .
30/08/2005 22:18 <REP> Adobe
30/08/2005 22:18 <REP> InterTrust
30/08/2005 22:18 <REP> Sonic
30/08/2005 22:18 <REP> Symantec
30/08/2005 22:18 <REP> SampleView
01/01/2003 14:51 <REP> Identities
01/01/2003 14:41 62 desktop.ini
01/01/2003 14:40 <REP> Microsoft
1 fichier(s) 62 octets
9 R‚p(s) 91888422912 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

22/10/2005 06:39 <REP> PSGuard.com
01/01/2003 14:55 <REP> Microsoft
01/01/2003 14:55 <REP> ..
01/01/2003 14:55 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 91888422912 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

01/01/2003 14:55 <REP> ..
01/01/2003 14:55 <REP> Microsoft
01/01/2003 14:55 <REP> .
0 fichier(s) 0 octets
3 R‚p(s) 91888422912 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

15/05/2007 17:14 <REP> InstallShield
02/04/2007 20:27 <REP> Kerio
30/03/2007 11:31 <REP> Mozilla
29/03/2007 06:36 <REP> Screenshot Sender
19/01/2007 09:32 <REP> vlc
23/12/2006 14:16 <REP> Media Player Classic
12/11/2006 07:46 <REP> PPLive
12/10/2006 20:42 <REP> DivX
21/08/2006 06:53 92368 errorsafescannerinstall_fr[1].exe
04/05/2006 07:32 7789 GdiplusUpgrade_MSIApproach_Wrapper.log
03/05/2006 13:36 <REP> TaoUSign
06/03/2006 19:00 <REP> Micro Application
01/03/2006 15:42 2116903 Install.dat
11/02/2006 17:03 <REP> AdobeUM
06/02/2006 08:51 <REP> VoipStunt
17/01/2006 14:04 117408 GDIPFONTCACHEV1.DAT
08/01/2006 16:26 <REP> GPLGLOBAL
19/12/2005 23:07 <REP> ppStream
14/12/2005 18:00 <REP> uTorrent
29/11/2005 20:45 <REP> Creative
25/11/2005 09:18 0 dm.ini
25/11/2005 09:18 691 AdobeDLM.log
20/11/2005 14:50 <REP> DMCache
25/10/2005 20:22 <REP> Help
14/10/2005 16:14 <REP> HP
16/09/2005 18:29 <REP> Leadertech
10/09/2005 15:03 <REP> Google
03/09/2005 13:40 <REP> Shareaza
01/09/2005 16:34 <REP> InterVideo
01/09/2005 07:55 <REP> Ahead
31/08/2005 12:12 <REP> Lavasoft
31/08/2005 06:06 <REP> .
31/08/2005 06:06 <REP> ..
30/08/2005 22:37 <REP> Macromedia
30/08/2005 21:57 <REP> MSN6
01/01/2003 23:39 <REP> Symantec
01/01/2003 16:52 <REP> SampleView
01/01/2003 16:42 <REP> Adobe
01/01/2003 16:42 <REP> InterTrust
01/01/2003 16:33 <REP> Sonic
01/01/2003 14:56 62 desktop.ini
01/01/2003 14:56 <REP> Identities
01/01/2003 14:56 <REP> Microsoft
7 fichier(s) 2335221 octets
36 R‚p(s) 91888422912 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\Documents and Settings\propriétaire

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HP_PAVILION
Le num‚ro de s‚rie du volume est B067-786E

R‚pertoire de C:\WINDOWS\Tasks

29/03/2007 06:36 298 AD9461F5918414E5.job
07/11/2006 10:01 256 V‚rifier les mises … jour de Windows Live Toolbar.job
01/01/2003 22:35 65 desktop.ini
01/01/2003 14:51 6 SA.DAT
01/01/2003 14:47 <REP> ..
01/01/2003 14:47 <REP> .
4 fichier(s) 625 octets
2 R‚p(s) 91ÿ888ÿ422ÿ912 octets libres

******************************************
Recherche dans Program files


C:\Program Files\Adverts Présent !
******************************************
Recherche d'infections connues


C:\WINDOWS\system32\nvs2.inf Egdaccess possible !

C:\WINDOWS\system32\csrss.exe Wareout possible ! faux-positif si csrss.exe !
*************** Fin du rapport ****************

Search Navipromo version 2.0.2 commencé le 27/05/2007 à 23:16:49,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\zkgrrhmbv.dat
C:\WINDOWS\system32\zkgrrhmbv.exe
c:\WINDOWS\system32\zkgrrhmbv_nav.dat
c:\WINDOWS\system32\zkgrrhmbv_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\zkgrrhmbv.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1406523816-2534672566-741778863-1003\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\zkgrrhmbv.dat trouvé !
**
C:\WINDOWS\system32\zkgrrhmbv.dat trouvé !
***
****
C:\WINDOWS\system32\zkgrrhmbv_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\zkgrrhmbv.exe trouvé !


*** Analyse Terminé le 27/05/2007 à 23:30:21,50 ***

voila le rapport


Clean Navipromo version 2.0.2 commencé le 27/05/2007 à 23:56:02,31

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\zkgrrhmbv.dat supprimé !
C:\WINDOWS\system32\zkgrrhmbv.exe supprimé !
c:\WINDOWS\system32\zkgrrhmbv_nav.dat supprimé !
c:\WINDOWS\system32\zkgrrhmbv_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\zkgrrhmbv.exe absent !
C:\WINDOWS\system32\zkgrrhmbv.dat absent !
C:\WINDOWS\system32\zkgrrhmbv_nav.dat absent !
C:\WINDOWS\system32\zkgrrhmbv_navps.dat absent !
C:\WINDOWS\system32\zkgrrhmbv_navup.dat absent !
C:\WINDOWS\system32\zkgrrhmbv_navtmp.dat absent !
C:\WINDOWS\system32\zkgrrhmbv_m2s.xml absent !


C:\WINDOWS\prefetch\zkgrrhmbv*.pf trouvé !
Copie C:\WINDOWS\prefetch\zkgrrhmbv*.pf réalise avec succes !
C:\WINDOWS\prefetch\zkgrrhmbv*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 27/05/2007 à 23:59:03,84 ***

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

28/05/2007 a 0:06:55,82

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\ALCXMNTR.EXE FOUND
C:\WINDOWS\Dispatcher.exe FOUND
C:\WINDOWS\Router.exe FOUND
C:\WINDOWS\win32exec.exe FOUND
C:\WINDOWS\winmsgr.exe FOUND
C:\WINDOWS\dispatcher.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Adverts\" FOUND
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
"C:\Program Files\Everest Poker\" FOUND
"C:\Program Files\PartyGaming\" FOUND
"C:\Program Files\PartyGaming.Net\" FOUND
"C:\Program Files\PokerStars\" FOUND
"C:\Program Files\VVSN\" FOUND
*** Fin du rapport !

je vais malheureusement devoir coupe car il ya de l orage

je reprend ca ds que possible et je transmet les rapports

merci

me revoila




---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:38:46 28/05/2007

+ Résultat de l'analyse:



C:\Poker\Poker 770\_SetupPoker.exe -> Adware.Casino : Aucune action entreprise.
C:\Program Files\Everest Poker\cstart-tmp.exe -> Adware.Casino : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun\RunOnce -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun\RunOnceEx -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun\RunOnce -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun\RunOnceEx -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\StartMenuAllUsers -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\Autorun\StartMenuCurrentUser -> Adware.PSGuard : Aucune action entreprise.
C:\Documents and Settings\LocalService\Application Data\PSGuard.com\P.S.Guard\BrowserObjects -> Adware.PSGuard : Aucune action entreprise.
HKLM\SOFTWARE\PSGuard.com -> Adware.PSGuard : Aucune action entreprise.
HKLM\SOFTWARE\PSGuard.com\PSGuard -> Adware.PSGuard : Aucune action entreprise.
HKLM\SOFTWARE\PSGuard.com\PSGuard\P.S.Guard -> Adware.PSGuard : Aucune action entreprise.
HKLM\SOFTWARE\PSGuard.com\PSGuard\P.S.Guard\License -> Adware.PSGuard : Aucune action entreprise.
HKU\S-1-5-21-1406523816-2534672566-741778863-1003\Software\Microsoft\Internet Explorer\SearchScopes\{D49E9D35-254C-4c6a-9D17-95018D228FF5} -> Adware.Starware : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Application Data\errorsafescannerinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\WINDOWS\system32\shdochop.dll -> Not-A-Virus.Hoax.Win32.EvidenceEliminator.c : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@4.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[2].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Program Files\Adverts\uninst.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\WINDOWS\Router.exe -> Trojan.Progetto : Aucune action entreprise.


Fin du rapport

Tu as bien supprimé les fichiers avec AVG ?

Il fallait, sinon ça sert à rien...

Le rapport ?

Démarrer/Exécuter/regedit, supprime :
HKLM\SOFTWARE\PSGuard.com

En mode sans échec ?

Re,

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.