Probleme internet

Bonjour,

Télécharge Lop S&D.exe sur ton Bureau.

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau

Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

-----------------------[ Lop S&D 4.1.1-1 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Thomas ] [ "C:\Lop SD" ]
[ 16/04/2008 | 11:53:12,52 ] [ PC : FAMILLEBERTRAN ]
[ MAJ : 15-04-2008 | 20:20 ]
[ UAC => 0 ]

-------------[ Listing des dossiers dans Application Data ]------------

[15/04/2008|17:35] C:\Users\Thomas\AppData\Roaming\Adobe\..
[15/04/2008|17:35] C:\Users\Thomas\AppData\Roaming\Adobe\.
[12/04/2008|15:26] C:\Users\Thomas\AppData\Roaming\Adobe\Bridge CS3
[12/04/2008|14:48] C:\Users\Thomas\AppData\Roaming\Adobe\Workflow
[12/04/2008|14:47] C:\Users\Thomas\AppData\Roaming\Adobe\Stock Photos CS3
[12/04/2008|14:47] C:\Users\Thomas\AppData\Roaming\Adobe\CameraRaw
[22/03/2008|20:09] C:\Users\Thomas\AppData\Roaming\Adobe\Plugins
[22/03/2008|17:34] C:\Users\Thomas\AppData\Roaming\Adobe\Adobe PDF
[22/03/2008|17:34] C:\Users\Thomas\AppData\Roaming\Adobe\Adobe Photoshop CS3
[22/03/2008|17:29] C:\Users\Thomas\AppData\Roaming\Adobe\Updater5
[19/03/2008|20:07] C:\Users\Thomas\AppData\Roaming\Adobe\Linguistics
[19/03/2008|20:07] C:\Users\Thomas\AppData\Roaming\Adobe\Acrobat
[16/03/2008|17:18] C:\Users\Thomas\AppData\Roaming\Adobe\Updater
[16/03/2008|17:16] C:\Users\Thomas\AppData\Roaming\Adobe\Color
[16/03/2008|17:15] C:\Users\Thomas\AppData\Roaming\Adobe\Photoshop
[09/03/2008|11:03] C:\Users\Thomas\AppData\Roaming\Adobe\Flash Player

[04/04/2008|18:12] C:\Users\Thomas\AppData\Roaming\Apple Computer\iTunes
[04/04/2008|18:12] C:\Users\Thomas\AppData\Roaming\Apple Computer\..
[04/04/2008|18:12] C:\Users\Thomas\AppData\Roaming\Apple Computer\.

[15/04/2008|16:07] C:\Users\Thomas\AppData\Roaming\FileZilla\..
[15/04/2008|16:07] C:\Users\Thomas\AppData\Roaming\FileZilla\.
[15/04/2008|16:07] C:\Users\Thomas\AppData\Roaming\FileZilla\filezilla.xml
[15/04/2008|16:07] C:\Users\Thomas\AppData\Roaming\FileZilla\queue.xml
[15/04/2008|16:06] C:\Users\Thomas\AppData\Roaming\FileZilla\sitemanager.xml
[15/04/2008|16:06] C:\Users\Thomas\AppData\Roaming\FileZilla\layout.xml
[13/04/2008|18:17] C:\Users\Thomas\AppData\Roaming\FileZilla\filters.xml

[30/03/2008|11:39] C:\Users\Thomas\AppData\Roaming\Google\Local Search History
[30/03/2008|11:39] C:\Users\Thomas\AppData\Roaming\Google\..
[30/03/2008|11:39] C:\Users\Thomas\AppData\Roaming\Google\.

[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Hewlett-Packard\HPAdvisor
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Hewlett-Packard\..
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Hewlett-Packard\.

[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Identities\..
[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Identities\{EC36BDCB-1860-439C-B9AE-0D12F5D586C9}
[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Identities\.

[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Macromedia\Flash Player
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Macromedia\..
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Macromedia\.

[13/04/2008|20:01] C:\Users\Thomas\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware
[13/04/2008|20:01] C:\Users\Thomas\AppData\Roaming\Malwarebytes\..
[13/04/2008|20:01] C:\Users\Thomas\AppData\Roaming\Malwarebytes\.

[02/11/2006|14:37] C:\Users\Thomas\AppData\Roaming\Media Center Programs\..
[02/11/2006|14:37] C:\Users\Thomas\AppData\Roaming\Media Center Programs\.

[14/04/2008|14:15] C:\Users\Thomas\AppData\Roaming\Microsoft\Windows Photo Gallery
[12/04/2008|10:04] C:\Users\Thomas\AppData\Roaming\Microsoft\Office
[12/04/2008|10:00] C:\Users\Thomas\AppData\Roaming\Microsoft\Excel
[12/04/2008|10:00] C:\Users\Thomas\AppData\Roaming\Microsoft\..
[12/04/2008|10:00] C:\Users\Thomas\AppData\Roaming\Microsoft\.
[06/04/2008|13:25] C:\Users\Thomas\AppData\Roaming\Microsoft\Templates
[06/04/2008|13:25] C:\Users\Thomas\AppData\Roaming\Microsoft\Word
[06/04/2008|13:17] C:\Users\Thomas\AppData\Roaming\Microsoft\UProof
[06/04/2008|12:48] C:\Users\Thomas\AppData\Roaming\Microsoft\Proof
[06/04/2008|12:47] C:\Users\Thomas\AppData\Roaming\Microsoft\Document Building Blocks
[06/04/2008|12:47] C:\Users\Thomas\AppData\Roaming\Microsoft\AddIns
[05/04/2008|11:16] C:\Users\Thomas\AppData\Roaming\Microsoft\MSN Messenger
[30/03/2008|15:29] C:\Users\Thomas\AppData\Roaming\Microsoft\HTML Help
[29/03/2008|00:14] C:\Users\Thomas\AppData\Roaming\Microsoft\Internet Explorer
[22/03/2008|13:49] C:\Users\Thomas\AppData\Roaming\Microsoft\eHome
[09/03/2008|17:15] C:\Users\Thomas\AppData\Roaming\Microsoft\Windows
[09/03/2008|11:59] C:\Users\Thomas\AppData\Roaming\Microsoft\Crypto
[09/03/2008|10:59] C:\Users\Thomas\AppData\Roaming\Microsoft\IdentityCRL
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Microsoft\WLTB Custom Buttons
[09/03/2008|10:52] C:\Users\Thomas\AppData\Roaming\Microsoft\MSNLiveFav
[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Microsoft\SystemCertificates
[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Microsoft\Protect
[09/03/2008|10:51] C:\Users\Thomas\AppData\Roaming\Microsoft\Credentials

[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Mozilla\registry.dat
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Mozilla\..
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Mozilla\.
[09/03/2008|10:59] C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox

[22/03/2008|15:34] C:\Users\Thomas\AppData\Roaming\Nikon\PictureProject
[22/03/2008|15:34] C:\Users\Thomas\AppData\Roaming\Nikon\..
[22/03/2008|15:34] C:\Users\Thomas\AppData\Roaming\Nikon\.

[15/04/2008|17:22] C:\Users\Thomas\AppData\Roaming\Skype\..
[15/04/2008|17:22] C:\Users\Thomas\AppData\Roaming\Skype\.
[15/04/2008|17:22] C:\Users\Thomas\AppData\Roaming\Skype\shared.xml
[15/04/2008|16:52] C:\Users\Thomas\AppData\Roaming\Skype\krashkiller
[09/03/2008|12:29] C:\Users\Thomas\AppData\Roaming\Skype\shared.lck

[15/04/2008|19:57] C:\Users\Thomas\AppData\Roaming\teamspeak2\TeamSpeak.Conf
[15/04/2008|19:57] C:\Users\Thomas\AppData\Roaming\teamspeak2\imagecache.ini
[09/03/2008|11:19] C:\Users\Thomas\AppData\Roaming\teamspeak2\..
[09/03/2008|11:19] C:\Users\Thomas\AppData\Roaming\teamspeak2\.

[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Thunderbird\profiles.ini
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Thunderbird\Profiles
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Thunderbird\..
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Thunderbird\.
[19/03/2008|20:00] C:\Users\Thomas\AppData\Roaming\Thunderbird\registry.dat

[16/04/2008|10:04] C:\Users\Thomas\AppData\Roaming\vlc\vlcrc
[29/03/2008|20:21] C:\Users\Thomas\AppData\Roaming\vlc\cache
[29/03/2008|20:21] C:\Users\Thomas\AppData\Roaming\vlc\..
[29/03/2008|20:21] C:\Users\Thomas\AppData\Roaming\vlc\.

[02/04/2008|12:25] C:\Users\Thomas\AppData\Roaming\WinBatch\..
[02/04/2008|12:25] C:\Users\Thomas\AppData\Roaming\WinBatch\Settings
[02/04/2008|12:25] C:\Users\Thomas\AppData\Roaming\WinBatch\.

[09/03/2008|17:19] C:\Users\Thomas\AppData\Roaming\WinRAR\..
[09/03/2008|17:19] C:\Users\Thomas\AppData\Roaming\WinRAR\.

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[10/04/2008 19:43][--a------] C:\Windows\tasks\Norton Security Scan.job
[08/03/2008 15:30][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[16/04/2008 11:52][--ah-----] C:\Windows\tasks\SA.DAT
[16/04/2008 11:51][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[13/04/2008|20:01] C:\ProgramData\.
[13/04/2008|20:01] C:\ProgramData\..
[24/03/2008|11:48] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[13/04/2008|20:59] C:\ProgramData\Adobe
[08/03/2008|19:44] C:\ProgramData\Adobe Systems
[04/04/2008|18:07] C:\ProgramData\Apple
[04/04/2008|18:11] C:\ProgramData\Apple Computer
[08/03/2008|14:49] C:\ProgramData\Application Data
[08/03/2008|14:49] C:\ProgramData\Bureau
[08/03/2008|16:17] C:\ProgramData\CanonBJ
[09/04/2008|09:30] C:\ProgramData\Commands
[08/03/2008|14:49] C:\ProgramData\Documents
[09/04/2008|09:30] C:\ProgramData\EnterNHelp
[08/03/2008|14:49] C:\ProgramData\Favoris
[22/03/2008|17:33] C:\ProgramData\FLEXnet
[04/10/2007|21:57] C:\ProgramData\Google
[08/03/2008|15:00] C:\ProgramData\Hewlett-Packard
[04/10/2007|21:40] C:\ProgramData\HP
[04/10/2007|21:40] C:\ProgramData\hpzinstall.log
[08/03/2008|16:23] C:\ProgramData\InstallShield
[28/03/2008|21:59] C:\ProgramData\LUUnInstall.LiveUpdate
[13/04/2008|20:01] C:\ProgramData\Malwarebytes
[08/03/2008|14:49] C:\ProgramData\Menu D‚marrer
[23/03/2008|23:16] C:\ProgramData\Messenger Plus!
[24/03/2008|11:45] C:\ProgramData\Microsoft
[08/04/2008|21:42] C:\ProgramData\Microsoft Help
[08/03/2008|14:49] C:\ProgramData\ModŠles
[04/10/2007|21:48] C:\ProgramData\muvee Technologies
[22/03/2008|15:34] C:\ProgramData\Nikon
[04/10/2007|22:10] C:\ProgramData\NVIDIA
[04/10/2007|21:53] C:\ProgramData\PC-Doctor
[14/04/2008|21:42] C:\ProgramData\PKP_DLds.DAT
[14/04/2008|21:42] C:\ProgramData\PKP_DLec.DAT
[04/10/2007|21:47] C:\ProgramData\Roxio
[09/04/2008|11:49] C:\ProgramData\SBT
[08/03/2008|16:23] C:\ProgramData\ScanSoft
[09/04/2008|09:30] C:\ProgramData\Screen Savers
[09/03/2008|10:28] C:\ProgramData\Skype
[04/10/2007|21:40] C:\ProgramData\Sonic
[28/03/2008|22:03] C:\ProgramData\Symantec
[02/04/2008|15:51] C:\ProgramData\Trend Micro
[09/04/2008|09:30] C:\ProgramData\Ultima_T15
[08/03/2008|15:25] C:\ProgramData\WLInstaller

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[14/04/2008|15:13] C:\Program Files\.
[14/04/2008|15:13] C:\Program Files\..
[24/03/2008|11:48] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[13/04/2008|20:59] C:\Program Files\Adobe
[08/03/2008|15:20] C:\Program Files\Alwil Software
[04/04/2008|18:08] C:\Program Files\Apple Software Update
[22/03/2008|15:28] C:\Program Files\ArcSoft
[04/04/2008|18:10] C:\Program Files\Bonjour
[08/03/2008|16:26] C:\Program Files\Canon
[08/03/2008|16:13] C:\Program Files\CanonBJ
[09/03/2008|10:32] C:\Program Files\CleanUp!
[04/04/2008|18:07] C:\Program Files\Common Files
[29/03/2008|11:39] C:\Program Files\desktop.ini
[05/10/2007|06:44] C:\Program Files\EasyBits
[05/04/2008|14:21] C:\Program Files\EasyBits For Kids
[08/03/2008|14:49] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[09/04/2008|15:51] C:\Program Files\FileZilla Client
[08/03/2008|15:13] C:\Program Files\Google
[04/10/2007|21:55] C:\Program Files\Hewlett-Packard
[04/10/2007|21:50] C:\Program Files\HP
[22/03/2008|15:34] C:\Program Files\InstallShield Installation Information
[29/03/2008|11:32] C:\Program Files\Internet Explorer
[04/04/2008|18:11] C:\Program Files\iPod
[04/04/2008|18:12] C:\Program Files\iTunes
[04/10/2007|21:49] C:\Program Files\Java
[13/04/2008|20:01] C:\Program Files\Malwarebytes' Anti-Malware
[06/04/2008|13:53] C:\Program Files\Messenger Plus! Live
[08/03/2008|15:42] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[09/04/2008|11:49] C:\Program Files\Microsoft Office
[08/03/2008|15:30] C:\Program Files\Microsoft SQL Server Compact Edition
[24/03/2008|11:46] C:\Program Files\Microsoft Works
[24/03/2008|11:45] C:\Program Files\Microsoft.NET
[29/03/2008|11:32] C:\Program Files\Movie Maker
[26/03/2008|15:29] C:\Program Files\Mozilla Firefox
[09/04/2008|12:16] C:\Program Files\Mozilla Thunderbird
[02/11/2006|14:37] C:\Program Files\MSBuild
[08/03/2008|15:03] C:\Program Files\MSXML 4.0
[04/10/2007|21:48] C:\Program Files\muvee Technologies
[22/03/2008|15:33] C:\Program Files\Nikon
[09/04/2008|12:16] C:\Program Files\Norton Security Scan
[04/10/2007|22:09] C:\Program Files\PC-Doctor 5 for Windows
[04/04/2008|18:10] C:\Program Files\QuickTime
[02/04/2008|12:25] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[04/10/2007|21:47] C:\Program Files\Roxio
[09/04/2008|09:19] C:\Program Files\Safari
[08/03/2008|16:22] C:\Program Files\ScanSoft
[04/10/2007|21:57] C:\Program Files\Services en ligne
[09/03/2008|10:28] C:\Program Files\Skype
[09/04/2008|11:49] C:\Program Files\Snapshot Viewer
[16/04/2008|11:53] C:\Program Files\Spyware-Secure
[16/04/2008|11:53] C:\Program Files\Steam
[28/03/2008|21:59] C:\Program Files\Symantec
[08/03/2008|17:48] C:\Program Files\Teamspeak2_RC2
[14/03/2008|21:51] C:\Program Files\Total Video Converter
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[29/03/2008|20:16] C:\Program Files\VideoLAN
[29/03/2008|11:32] C:\Program Files\Windows Calendar
[29/03/2008|11:32] C:\Program Files\Windows Collaboration
[29/03/2008|11:32] C:\Program Files\Windows Defender
[29/03/2008|11:32] C:\Program Files\Windows Journal
[09/03/2008|00:21] C:\Program Files\Windows Live
[08/03/2008|15:30] C:\Program Files\Windows Live Favorites
[08/03/2008|15:30] C:\Program Files\Windows Live Toolbar
[09/04/2008|08:57] C:\Program Files\Windows Mail
[29/03/2008|11:32] C:\Program Files\Windows Media Player
[08/03/2008|14:49] C:\Program Files\Windows NT
[29/03/2008|11:32] C:\Program Files\Windows Photo Gallery
[29/03/2008|11:32] C:\Program Files\Windows Sidebar
[08/03/2008|18:30] C:\Program Files\WinRAR

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[04/04/2008|18:07] C:\Program Files\Common Files\.
[04/04/2008|18:07] C:\Program Files\Common Files\..
[13/04/2008|20:59] C:\Program Files\Common Files\Adobe
[08/03/2008|19:39] C:\Program Files\Common Files\Adobe Systems Shared
[04/04/2008|18:07] C:\Program Files\Common Files\Apple
[24/03/2008|11:45] C:\Program Files\Common Files\DESIGNER
[04/10/2007|21:40] C:\Program Files\Common Files\HP
[08/03/2008|16:22] C:\Program Files\Common Files\InstallShield
[04/10/2007|21:49] C:\Program Files\Common Files\Java
[04/10/2007|21:48] C:\Program Files\Common Files\LightScribe
[04/10/2007|21:47] C:\Program Files\Common Files\LS Getting Started
[22/03/2008|17:21] C:\Program Files\Common Files\Macrovision Shared
[09/04/2008|11:50] C:\Program Files\Common Files\microsoft shared
[04/10/2007|21:48] C:\Program Files\Common Files\muvee Technologies
[09/04/2008|09:23] C:\Program Files\Common Files\Nikon
[04/10/2007|21:47] C:\Program Files\Common Files\PX Storage Engine
[04/10/2007|21:46] C:\Program Files\Common Files\Roxio Shared
[08/03/2008|16:22] C:\Program Files\Common Files\ScanSoft Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[09/03/2008|10:28] C:\Program Files\Common Files\Skype
[04/10/2007|21:47] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[02/04/2008|16:04] C:\Program Files\Common Files\Steam
[04/10/2007|21:41] C:\Program Files\Common Files\SureThing Shared
[28/03/2008|22:03] C:\Program Files\Common Files\Symantec Shared
[09/04/2008|11:49] C:\Program Files\Common Files\System
[08/03/2008|15:28] C:\Program Files\Common Files\WindowsLiveInstaller

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 11:53:47
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Users\Thomas\AppData\Local\kllvqn_navps.dat
C:\Users\Thomas\AppData\Local\kllvqn.exe
C:\Users\Thomas\AppData\Local\kllvqn.dat
C:\Users\Thomas\AppData\Local\kllvqn_nav.dat
! EGDACCESS !


/!\ [Fich:965][Doss:47] C:\Users\Thomas\AppData\Local\Temp
/!\ [Fich:113][Doss:1] C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\Cookies
/!\ [Fich:4547][Doss:32] C:\Users\Thomas\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[ UAC => 1 ]

--------------------[ Fin du rapport a 12:02:34,69 ]----------------------

Re,

Me suis trompé de scan, mais cpas grave.

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 4 puis valide.

Il va te demander de saisir le nom de fichier. Saisie ce qui est en gras ci-dessous et rien d'autre puis valide :
kllvqn
Retape le nom de fichier quand cela te sera demandé.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
[#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Regarde si tu trouves les programmes suivant (en particulier dans Editeurs approuvés):

Montorgueil
VIP

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
http://www.bleepingcomputer.com/submit-malware.php?chan...
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.

Clean Navipromo version 3.5.4 commencé le 16/04/2008 à 16:15:59,18

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Thomas"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : kllvqn

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\Windows\system32" *

C:\Windows\prefetch\kllvqn*.pf trouvé !
Copie C:\Windows\prefetch\kllvqn*.pf réalisée avec succès !
C:\Windows\prefetch\kllvqn*.pf supprimé !

* Suppression dans "C:\Users\Thomas\AppData\Local\Microsoft" *

* Suppression dans "C:\Users\Thomas\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "C:\Users\Thomas\AppData\Local" *

kllvqn.exe trouvé !
Copie kllvqn.exe réalisée avec succès !
kllvqn.exe supprimé !

kllvqn.dat trouvé !
Copie kllvqn.dat réalisée avec succès !
kllvqn.dat supprimé !

kllvqn_nav.dat trouvé !
Copie kllvqn_nav.dat réalisée avec succès !
kllvqn_nav.dat supprimé !

kllvqn_navps.dat trouvé !
Copie kllvqn_navps.dat réalisée avec succès !
kllvqn_navps.dat supprimé !

* Suppression dans "C:\Users\FAMILL~1\AppData\Local" *


*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" ***

...\InternetGameBox ...suppression...
...\InternetGameBox supprimé !


*** Suppression dossiers dans c:\users\thomas\appdata\roaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans "C:\Users\Thomas\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox ...suppression...
...\InternetGameBox supprimé !


*** Suppression dossiers dans "C:\Users\Thomas\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Thomas\AppData\Local\Microsoft" *


* Dans "C:\Users\Thomas\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Thomas\AppData\Local" *


* Dans "C:\Users\FAMILL~1\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 16/04/2008 à 16:21:07,10 ***

-------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:24:41, on 16/04/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Steam\Steam.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\jusched.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Users\Thomas\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: SkillPowered.lnk = C:\Program Files\SkillPowered\SkillPowered.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype add-on - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\Windows\system32\ezNTSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 10321 bytes

----------------------------------------------------------

Je n'ai pas les certificats :
Montorgueil
VIP

C'est mieux déjà ?

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".

Afin de lancer la recherche, clic sur"Rechercher".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

AIDE : Tuto en images sur MBAM

Je sens que j'ai fait une bétise hier j'ai fait le rapport avec MalwareByte's Anti-Malware mais celui la a finis tard et nous avons oublié d'enregistrer le rapport j'en ai refait un ce matin voila le rapport:

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 621

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 192812
Temps écoulé: 26 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Reposte un rapport Hijackthis.

&

Désinstalle correctement Avast! pour le remplacer par AntiVir.
Pourquoi changer ? Avast! vs AntiVir

Fais un scan complet puis poste le rapport en fin d'analyse.
AIDE : Tutorial sur l'antivirus AntiVir Personal Edition Classic