pub et fenetre intempestifs [resolu]

bonjour.Pouvez vous m'aidez depuis un certains temps des pub ou fenetre intempsetifs s'ouvrent et c'est chiant surtout spyware-secure.Je n'y connais pas grand chose .Jai fais ce que j'ai pus:

Search Navipromo version 2.0.5 commencé le 20/07/2007 à 0:13:53,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\johnny girot\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\meblzoo.dat
C:\windows\system32\meblzoo.exe
c:\WINDOWS\system32\meblzoo_nav.dat
c:\WINDOWS\system32\meblzoo_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\meblzoo.exe


*** Recherche fichiers ***


C:\WINDOWS\Downloaded Program Files\syswbsvc32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
**
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
***
****
C:\WINDOWS\system32\adunjsycfw_navps.dat trouvé !
C:\WINDOWS\system32\qrofdi_navps.dat trouvé !
*****
C:\WINDOWS\system32\adunjsycfw_nav.dat trouvé !
C:\WINDOWS\system32\meblzoo_nav.dat trouvé !
C:\WINDOWS\system32\qrofdi_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
********
C:\WINDOWS\system32\awrejao.exe trouvé !
C:\WINDOWS\system32\bclwijkhus.exe trouvé !
C:\WINDOWS\system32\bwjagti.exe trouvé !
C:\WINDOWS\system32\dckylhsn.exe trouvé !
C:\WINDOWS\system32\djxalwqupk.exe trouvé !
C:\WINDOWS\system32\dkqzxgurjt.exe trouvé !
C:\WINDOWS\system32\dwyveih.exe trouvé !
C:\WINDOWS\system32\ecscni.exe trouvé !
C:\WINDOWS\system32\epflrujvas.exe trouvé !
C:\WINDOWS\system32\eqokbdpnu.exe trouvé !
C:\WINDOWS\system32\fwyxjdpgy.exe trouvé !
C:\WINDOWS\system32\gbnpeglu.exe trouvé !
C:\WINDOWS\system32\hqqcykez.exe trouvé !
C:\WINDOWS\system32\iwndog.exe trouvé !
C:\WINDOWS\system32\kmovwznxp.exe trouvé !
C:\WINDOWS\system32\krrrkks.exe trouvé !
C:\WINDOWS\system32\kxudyzev.exe trouvé !
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\kznlcoma.exe trouvé !
C:\WINDOWS\system32\lhzuxyjd.exe trouvé !
C:\WINDOWS\system32\ncueqrdkyx.exe trouvé !
C:\WINDOWS\system32\nedqzxkghm.exe trouvé !
C:\WINDOWS\system32\nxgbfmeop.exe trouvé !
C:\WINDOWS\system32\ooszmf.exe trouvé !
C:\WINDOWS\system32\owcsolyt.exe trouvé !
C:\WINDOWS\system32\pyfhltrje.exe trouvé !
C:\WINDOWS\system32\qmfltcap.exe trouvé !
C:\WINDOWS\system32\qolgwkr.exe trouvé !
C:\WINDOWS\system32\qwujinvzo.exe trouvé !
C:\WINDOWS\system32\rlkaaiwexi.exe trouvé !
C:\WINDOWS\system32\sgmzfq.exe trouvé !
C:\WINDOWS\system32\tcjngimc.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wguhoqp.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
C:\WINDOWS\system32\wxcvtbhnzi.exe trouvé !
C:\WINDOWS\system32\yizrnlg.exe trouvé !
C:\WINDOWS\system32\zobaenisfl.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 20/07/2007 à 0:19:28,07 ***

Télécharge AVG antispyware, met le à jour et lance un scan complet.
Il y a un très bon tuto ici.

bon j'ai fais un scan et un nettoyage ,mais j'ai toujours des fenètre(spyware secure,casino....)et maintenant le pc rame :
Logfile of HijackThis v1.99.1
Scan saved at 01:21:53, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\DriveCleaner 2006\DC.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\navilog1\fsblc.exe
C:\Documents and Settings\johnny girot\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [DriveCleaner] "C:\Program Files\DriveCleaner 2006\DC.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/bina [...] _FR_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/e [...] _em_XP.cab
O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/bina [...] _FR_XP.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://caebmm.imgag.com/imgag/cp/i [...] er-cae.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Securitoo Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Securitoo\Controle Parental\bin\optproxy.exe (file missing)
Search Navipromo version 2.0.5 commencé le 21/07/2007 à 1:21:15,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\johnny girot\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\meblzoo.dat
C:\windows\system32\meblzoo.exe
c:\WINDOWS\system32\meblzoo_nav.dat
c:\WINDOWS\system32\meblzoo_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\meblzoo.exe


*** Recherche fichiers ***


C:\WINDOWS\Downloaded Program Files\syswbsvc32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
**
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
***
****
C:\WINDOWS\system32\adunjsycfw_navps.dat trouvé !
C:\WINDOWS\system32\qrofdi_navps.dat trouvé !
*****
C:\WINDOWS\system32\adunjsycfw_nav.dat trouvé !
C:\WINDOWS\system32\meblzoo_nav.dat trouvé !
C:\WINDOWS\system32\qrofdi_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
********
C:\WINDOWS\system32\awrejao.exe trouvé !
C:\WINDOWS\system32\bclwijkhus.exe trouvé !
C:\WINDOWS\system32\bwjagti.exe trouvé !
C:\WINDOWS\system32\dckylhsn.exe trouvé !
C:\WINDOWS\system32\djxalwqupk.exe trouvé !
C:\WINDOWS\system32\dkqzxgurjt.exe trouvé !
C:\WINDOWS\system32\dwyveih.exe trouvé !
C:\WINDOWS\system32\ecscni.exe trouvé !
C:\WINDOWS\system32\epflrujvas.exe trouvé !
C:\WINDOWS\system32\eqokbdpnu.exe trouvé !
C:\WINDOWS\system32\fwyxjdpgy.exe trouvé !
C:\WINDOWS\system32\gbnpeglu.exe trouvé !
C:\WINDOWS\system32\hqqcykez.exe trouvé !
C:\WINDOWS\system32\iwndog.exe trouvé !
C:\WINDOWS\system32\kmovwznxp.exe trouvé !
C:\WINDOWS\system32\krrrkks.exe trouvé !
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\kznlcoma.exe trouvé !
C:\WINDOWS\system32\lhzuxyjd.exe trouvé !
C:\WINDOWS\system32\ncueqrdkyx.exe trouvé !
C:\WINDOWS\system32\nedqzxkghm.exe trouvé !
C:\WINDOWS\system32\nxgbfmeop.exe trouvé !
C:\WINDOWS\system32\ooszmf.exe trouvé !
C:\WINDOWS\system32\owcsolyt.exe trouvé !
C:\WINDOWS\system32\pyfhltrje.exe trouvé !
C:\WINDOWS\system32\qmfltcap.exe trouvé !
C:\WINDOWS\system32\qolgwkr.exe trouvé !
C:\WINDOWS\system32\qwujinvzo.exe trouvé !
C:\WINDOWS\system32\rlkaaiwexi.exe trouvé !
C:\WINDOWS\system32\sgmzfq.exe trouvé !
C:\WINDOWS\system32\tcjngimc.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wguhoqp.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
C:\WINDOWS\system32\wxcvtbhnzi.exe trouvé !
C:\WINDOWS\system32\yizrnlg.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 21/07/2007 à 1:28:00,68 ***

++++++++++++++++++++++++++++++++++++++++++++++++

Search Navipromo version 2.0.5 commencé le 21/07/2007 à 1:44:23,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\johnny girot\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\meblzoo.dat
C:\windows\system32\meblzoo.exe
c:\WINDOWS\system32\meblzoo_nav.dat
c:\WINDOWS\system32\meblzoo_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\meblzoo.exe


*** Recherche fichiers ***


C:\WINDOWS\Downloaded Program Files\syswbsvc32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
**
C:\WINDOWS\system32\adunjsycfw.dat trouvé !
C:\WINDOWS\system32\meblzoo.dat trouvé !
C:\WINDOWS\system32\qrofdi.dat trouvé !
***
****
C:\WINDOWS\system32\adunjsycfw_navps.dat trouvé !
C:\WINDOWS\system32\qrofdi_navps.dat trouvé !
*****
C:\WINDOWS\system32\adunjsycfw_nav.dat trouvé !
C:\WINDOWS\system32\meblzoo_nav.dat trouvé !
C:\WINDOWS\system32\qrofdi_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
********
C:\WINDOWS\system32\awrejao.exe trouvé !
C:\WINDOWS\system32\bclwijkhus.exe trouvé !
C:\WINDOWS\system32\bwjagti.exe trouvé !
C:\WINDOWS\system32\dckylhsn.exe trouvé !
C:\WINDOWS\system32\djxalwqupk.exe trouvé !
C:\WINDOWS\system32\dkqzxgurjt.exe trouvé !
C:\WINDOWS\system32\dwyveih.exe trouvé !
C:\WINDOWS\system32\ecscni.exe trouvé !
C:\WINDOWS\system32\epflrujvas.exe trouvé !
C:\WINDOWS\system32\eqokbdpnu.exe trouvé !
C:\WINDOWS\system32\fwyxjdpgy.exe trouvé !
C:\WINDOWS\system32\gbnpeglu.exe trouvé !
C:\WINDOWS\system32\hqqcykez.exe trouvé !
C:\WINDOWS\system32\iwndog.exe trouvé !
C:\WINDOWS\system32\kmovwznxp.exe trouvé !
C:\WINDOWS\system32\krrrkks.exe trouvé !
C:\WINDOWS\system32\kywbdg.exe trouvé !
C:\WINDOWS\system32\kznlcoma.exe trouvé !
C:\WINDOWS\system32\lhzuxyjd.exe trouvé !
C:\WINDOWS\system32\ncueqrdkyx.exe trouvé !
C:\WINDOWS\system32\nedqzxkghm.exe trouvé !
C:\WINDOWS\system32\nxgbfmeop.exe trouvé !
C:\WINDOWS\system32\ooszmf.exe trouvé !
C:\WINDOWS\system32\owcsolyt.exe trouvé !
C:\WINDOWS\system32\pyfhltrje.exe trouvé !
C:\WINDOWS\system32\qmfltcap.exe trouvé !
C:\WINDOWS\system32\qolgwkr.exe trouvé !
C:\WINDOWS\system32\qwujinvzo.exe trouvé !
C:\WINDOWS\system32\rlkaaiwexi.exe trouvé !
C:\WINDOWS\system32\sgmzfq.exe trouvé !
C:\WINDOWS\system32\tcjngimc.exe trouvé !
C:\WINDOWS\system32\toqlrn.exe trouvé !
C:\WINDOWS\system32\wguhoqp.exe trouvé !
C:\WINDOWS\system32\wlvzgt.exe trouvé !
C:\WINDOWS\system32\wxcvtbhnzi.exe trouvé !
C:\WINDOWS\system32\yizrnlg.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 21/07/2007 à 1:50:51,04 ***

merci de ton aide!!!!!!

bonjour,éric et merci.voila le résultat:

Clean Navipromo version 2.0.5 commencé le 21/07/2007 à 12:31:51,82

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\meblzoo.dat supprimé !
C:\windows\system32\meblzoo.exe supprimé !
c:\WINDOWS\system32\meblzoo_nav.dat supprimé !
c:\WINDOWS\system32\meblzoo_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\meblzoo.exe absent !
C:\WINDOWS\system32\meblzoo.dat absent !
C:\WINDOWS\system32\meblzoo_nav.dat absent !
C:\WINDOWS\system32\meblzoo_navps.dat absent !
C:\WINDOWS\system32\meblzoo_navup.dat absent !
C:\WINDOWS\system32\meblzoo_navtmp.dat absent !
C:\WINDOWS\system32\meblzoo_m2s.xml absent !


C:\WINDOWS\prefetch\meblzoo*.pf trouvé !
Copie C:\WINDOWS\prefetch\meblzoo*.pf réalise avec succes !
C:\WINDOWS\prefetch\meblzoo*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\johnny girot\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\syswbsvc32.inf supprimé !
C:\WINDOWS\Downloaded Program Files\sysinetsvc32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\tmlpcert2007 supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\johnny girot\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\adunjsycfw.dat trouvé !
Copie C:\WINDOWS\system32\adunjsycfw.dat réalise avec succes !
C:\WINDOWS\system32\adunjsycfw.dat supprimé !

C:\WINDOWS\System32\qrofdi.dat trouvé !
Copie C:\WINDOWS\system32\qrofdi.dat réalise avec succes !
C:\WINDOWS\system32\qrofdi.dat supprimé !

**
***
****
C:\WINDOWS\System32\adunjsycfw_navps.dat trouvé !
Copie C:\WINDOWS\system32\adunjsycfw_navps.dat réalise avec succes !
C:\WINDOWS\system32\adunjsycfw_navps.dat supprimé !

C:\WINDOWS\System32\qrofdi_navps.dat trouvé !
Copie C:\WINDOWS\system32\qrofdi_navps.dat réalise avec succes !
C:\WINDOWS\system32\qrofdi_navps.dat supprimé !

*****
C:\WINDOWS\System32\adunjsycfw_nav.dat trouvé !
Copie C:\WINDOWS\system32\adunjsycfw_nav.dat réalise avec succes !
C:\WINDOWS\system32\adunjsycfw_nav.dat supprimé !

C:\WINDOWS\System32\qrofdi_nav.dat trouvé !
Copie C:\WINDOWS\system32\qrofdi_nav.dat réalise avec succes !
C:\WINDOWS\system32\qrofdi_nav.dat supprimé !

******
*******
C:\WINDOWS\System32\kywbdg.exe trouvé !
Copie C:\WINDOWS\system32\kywbdg.exe réalise avec succes !
C:\WINDOWS\system32\kywbdg.exe supprimé !

C:\WINDOWS\System32\toqlrn.exe trouvé !
Copie C:\WINDOWS\system32\toqlrn.exe réalise avec succes !
C:\WINDOWS\system32\toqlrn.exe supprimé !

C:\WINDOWS\System32\wlvzgt.exe trouvé !
Copie C:\WINDOWS\system32\wlvzgt.exe réalise avec succes !
C:\WINDOWS\system32\wlvzgt.exe supprimé !

********
C:\WINDOWS\System32\awrejao.exe trouvé !
Copie C:\WINDOWS\system32\awrejao.exe réalise avec succes !
C:\WINDOWS\system32\awrejao.exe supprimé !

C:\WINDOWS\System32\bclwijkhus.exe trouvé !
Copie C:\WINDOWS\system32\bclwijkhus.exe réalise avec succes !
C:\WINDOWS\system32\bclwijkhus.exe supprimé !

C:\WINDOWS\System32\bwjagti.exe trouvé !
Copie C:\WINDOWS\system32\bwjagti.exe réalise avec succes !
C:\WINDOWS\system32\bwjagti.exe supprimé !

C:\WINDOWS\System32\dckylhsn.exe trouvé !
Copie C:\WINDOWS\system32\dckylhsn.exe réalise avec succes !
C:\WINDOWS\system32\dckylhsn.exe supprimé !

C:\WINDOWS\System32\djxalwqupk.exe trouvé !
Copie C:\WINDOWS\system32\djxalwqupk.exe réalise avec succes !
C:\WINDOWS\system32\djxalwqupk.exe supprimé !

C:\WINDOWS\System32\dkqzxgurjt.exe trouvé !
Copie C:\WINDOWS\system32\dkqzxgurjt.exe réalise avec succes !
C:\WINDOWS\system32\dkqzxgurjt.exe supprimé !

C:\WINDOWS\System32\dwyveih.exe trouvé !
Copie C:\WINDOWS\system32\dwyveih.exe réalise avec succes !
C:\WINDOWS\system32\dwyveih.exe supprimé !

C:\WINDOWS\System32\ecscni.exe trouvé !
Copie C:\WINDOWS\system32\ecscni.exe réalise avec succes !
C:\WINDOWS\system32\ecscni.exe supprimé !

C:\WINDOWS\System32\epflrujvas.exe trouvé !
Copie C:\WINDOWS\system32\epflrujvas.exe réalise avec succes !
C:\WINDOWS\system32\epflrujvas.exe supprimé !

C:\WINDOWS\System32\eqokbdpnu.exe trouvé !
Copie C:\WINDOWS\system32\eqokbdpnu.exe réalise avec succes !
C:\WINDOWS\system32\eqokbdpnu.exe supprimé !

C:\WINDOWS\System32\fwyxjdpgy.exe trouvé !
Copie C:\WINDOWS\system32\fwyxjdpgy.exe réalise avec succes !
C:\WINDOWS\system32\fwyxjdpgy.exe supprimé !

C:\WINDOWS\System32\gbnpeglu.exe trouvé !
Copie C:\WINDOWS\system32\gbnpeglu.exe réalise avec succes !
C:\WINDOWS\system32\gbnpeglu.exe supprimé !

C:\WINDOWS\System32\hqqcykez.exe trouvé !
Copie C:\WINDOWS\system32\hqqcykez.exe réalise avec succes !
C:\WINDOWS\system32\hqqcykez.exe supprimé !

C:\WINDOWS\System32\iwndog.exe trouvé !
Copie C:\WINDOWS\system32\iwndog.exe réalise avec succes !
C:\WINDOWS\system32\iwndog.exe supprimé !

C:\WINDOWS\System32\kmovwznxp.exe trouvé !
Copie C:\WINDOWS\system32\kmovwznxp.exe réalise avec succes !
C:\WINDOWS\system32\kmovwznxp.exe supprimé !

C:\WINDOWS\System32\krrrkks.exe trouvé !
Copie C:\WINDOWS\system32\krrrkks.exe réalise avec succes !
C:\WINDOWS\system32\krrrkks.exe supprimé !

C:\WINDOWS\System32\kznlcoma.exe trouvé !
Copie C:\WINDOWS\system32\kznlcoma.exe réalise avec succes !
C:\WINDOWS\system32\kznlcoma.exe supprimé !

C:\WINDOWS\System32\lhzuxyjd.exe trouvé !
Copie C:\WINDOWS\system32\lhzuxyjd.exe réalise avec succes !
C:\WINDOWS\system32\lhzuxyjd.exe supprimé !

C:\WINDOWS\System32\ncueqrdkyx.exe trouvé !
Copie C:\WINDOWS\system32\ncueqrdkyx.exe réalise avec succes !
C:\WINDOWS\system32\ncueqrdkyx.exe supprimé !

C:\WINDOWS\System32\nedqzxkghm.exe trouvé !
Copie C:\WINDOWS\system32\nedqzxkghm.exe réalise avec succes !
C:\WINDOWS\system32\nedqzxkghm.exe supprimé !

C:\WINDOWS\System32\nxgbfmeop.exe trouvé !
Copie C:\WINDOWS\system32\nxgbfmeop.exe réalise avec succes !
C:\WINDOWS\system32\nxgbfmeop.exe supprimé !

C:\WINDOWS\System32\ooszmf.exe trouvé !
Copie C:\WINDOWS\system32\ooszmf.exe réalise avec succes !
C:\WINDOWS\system32\ooszmf.exe supprimé !

C:\WINDOWS\System32\owcsolyt.exe trouvé !
Copie C:\WINDOWS\system32\owcsolyt.exe réalise avec succes !
C:\WINDOWS\system32\owcsolyt.exe supprimé !

C:\WINDOWS\System32\pyfhltrje.exe trouvé !
Copie C:\WINDOWS\system32\pyfhltrje.exe réalise avec succes !
C:\WINDOWS\system32\pyfhltrje.exe supprimé !

C:\WINDOWS\System32\qmfltcap.exe trouvé !
Copie C:\WINDOWS\system32\qmfltcap.exe réalise avec succes !
C:\WINDOWS\system32\qmfltcap.exe supprimé !

C:\WINDOWS\System32\qolgwkr.exe trouvé !
Copie C:\WINDOWS\system32\qolgwkr.exe réalise avec succes !
C:\WINDOWS\system32\qolgwkr.exe supprimé !

C:\WINDOWS\System32\qwujinvzo.exe trouvé !
Copie C:\WINDOWS\system32\qwujinvzo.exe réalise avec succes !
C:\WINDOWS\system32\qwujinvzo.exe supprimé !

C:\WINDOWS\System32\rlkaaiwexi.exe trouvé !
Copie C:\WINDOWS\system32\rlkaaiwexi.exe réalise avec succes !
C:\WINDOWS\system32\rlkaaiwexi.exe supprimé !

C:\WINDOWS\System32\sgmzfq.exe trouvé !
Copie C:\WINDOWS\system32\sgmzfq.exe réalise avec succes !
C:\WINDOWS\system32\sgmzfq.exe supprimé !

C:\WINDOWS\System32\tcjngimc.exe trouvé !
Copie C:\WINDOWS\system32\tcjngimc.exe réalise avec succes !
C:\WINDOWS\system32\tcjngimc.exe supprimé !

C:\WINDOWS\System32\wguhoqp.exe trouvé !
Copie C:\WINDOWS\system32\wguhoqp.exe réalise avec succes !
C:\WINDOWS\system32\wguhoqp.exe supprimé !

C:\WINDOWS\System32\wxcvtbhnzi.exe trouvé !
Copie C:\WINDOWS\system32\wxcvtbhnzi.exe réalise avec succes !
C:\WINDOWS\system32\wxcvtbhnzi.exe supprimé !

C:\WINDOWS\System32\yizrnlg.exe trouvé !
Copie C:\WINDOWS\system32\yizrnlg.exe réalise avec succes !
C:\WINDOWS\system32\yizrnlg.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 21/07/2007 à 12:35:02,09 ***

++++++++++++++++++++++++++++++++++++++++++++++++
Logfile of HijackThis v1.99.1
Scan saved at 12:39:32, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\johnny girot\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [DriveCleaner] "C:\Program Files\DriveCleaner 2006\DC.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://caebmm.imgag.com/imgag/cp/i [...] er-cae.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ [...] wflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Securitoo Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Securitoo\Controle Parental\bin\optproxy.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

++++++++++++++++++++++++++++++++++++++++++++++++

21/07/2007 a 12:40:48,65

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\Documents and Settings\johnny girot\Application Data\DriveCleaner 2006\" FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

++++++++++++++++++++++++++++++++++++++++++++++++
j'espère que c'est suffisant car je désespère.

il reste des choses

Relance Hijackthis clique cette fois sur do a system scan only
coche dans les cases à gauche les lignes suivantes ( et uniquement celles-ci ) :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [DriveCleaner] "C:\Program Files\DriveCleaner 2006\DC.exe" /min
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*


et clique sur Fix checked ( en bas à gauche )

--------------------------------------------------

Télécharge OTMoveIt <~ Clique ici

Sauvegarde-le sur ton Bureau

Séléctionne l'encadré ci-dessous , puis clique droit , puis Copier :

Lance maintenant OTMoveIt en double cliquant sur OTMoveIt.exe

Deux cadres apparaissent , clique droit sur le cadre de gauche , puis Coller
Enfin , clique sur MoveIt!

Il est possible qu'il te demande de redemarrer , accepte en cliquant sur YES

Poste le rapport généré ( C:\_OTMoveIt\MovedFiles\ <~~ ici , la date de création ! )

Ok , reposte un Hijackthis

On a pas terminé

redemarre en mode sans echec ( demarrer / redemarrer / tapotte sur F8 jusqu'a l'apparition du menu / monte avec les fleches sur mode sans echec / choisis ta session )

Ouvre le dossier clean, double-clique sur clean.cmd
Choisis l'option 2 et patiente

Redémarre normalement

Poste le rapport clean : C:\rapport clean.txt

---------------------------------------------

Fais un scan en ligne Kaspersky avec Internet Explorer

Clique sur Demarrer Online-Scanner ( en bas à droite )
Clique sur J'accepte , si necessaire valide l'installation des ActiveX
laisse installer les Mises à jour , choisis l'analyse du Poste de travail

à la fin de l'analyse , Sauvegarde le rapport puis colle le dans ta réponse

Si tu vois ce message : La licence de Kaspersky On-line Scanner est périmée
vas dans Ajout / Suppression de programmes et désinstalle On-Line Scanner
retourne sur le site et retente le scan

Et bien c'est tout bon

Tu peux supprimer tous les logiciels utilisés

Toujours des problèmes ?

De rien

Une dernière chose :

Clique, dans ton premier message, sur le bouton "Editer"
Ajoute [Résolu] au titre
Clique ensuite sur "Valider votre message"

Bonne continuation