Se connecter avec
S'enregistrer | Connectez-vous

virus dans fichier

Dernière réponse : dans Sécurité
Lassé par la pub ? Créez un compte

Bonjour :) 

Peux-tu nous dire comment s'appelle le fichier et comment tu sais que le fichier est un virus?

Poste aussi un rapport Hijackthis. :) 

Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.

    à bientôt

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:36:47, on 20/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vVX1000.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
    O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [numttcsabi] c:\documents and settings\laurent\local settings\application data\numttcsabi.exe numttcsabi
    O4 - HKCU\..\Run: [Bib amen] C:\DOCUME~1\laurent\APPLIC~1\BOREPO~1\chiclogo.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

    --
    End of file - 9749 bytes


    voilà tout...
    et en même temps tu pourrais m'expliquer comment tu fais pour lire se genre de rapport ^^
    merci

    Rebonjour :) 

    Télécharge Navilog (de Il-Mafioso)

  • Enregistre-le sur ton Bureau.
  • Installe-le en double cliquant sur navilog.exe.
  • Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) [Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)]
  • Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2, 3 et 4 sans notre accord !
  • Patiente jusqu'à l'apparition de ce message :
    *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
  • Poste le rapport généré.

    Le rapport se trouve ici : C:\fixnavi.txt

    Si tu as Vista, fais ceci avant :
    Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

    Télécharge Lop S&D.exe (d’ Eric 71) sur ton bureau.

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré (C:\lopR.txt)

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau

    Pour analyser un rapport Hijackthis il y a pas beaucoup d'astuces:
    Il faut analyser chaque ligne et identifier le programme auquel elle appartient.
    Les lignes qu'on ne peut pas identifier sont souvent dû à des programmes malicieux. :) 

    bisous myrtille

    Search Navipromo version 3.6.1 commencé le 20/07/2008 à 19:42:45,25

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "laurent"

    Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\laurent\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\laurent\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\laurent\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Scan Catchme non réalisé.
    Droits limités sur la session actuelle.

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\laurent\locals~1\applic~1" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\laurent\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le 20/07/2008 à 19:44:10,90 ***

    voila le premier rapport

    --------------------\\ Lop S&D 4.2.2-2 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : laurent ] [ "C:\Lop SD" ] [ Selection : 1 ]
    [ 20/07/2008 | 19:46:44,48 ] [ PC : LAUREN-9CE752D3 ]
    [ MAJ : 20-07-2008 | 12:15 ]

    --------------------\\ Listing des dossiers dans Application Data


    [26/12/2007|02:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [10/02/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [10/02/2008|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [08/12/2007|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
    [17/07/2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Browse Dent Win Base
    [28/09/2007|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [13/09/2007|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [02/03/2008|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\dyaniilw.kxq
    [08/04/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [10/11/2007|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
    [03/07/2008|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [11/02/2008|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [14/09/2007|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
    [15/03/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [20/07/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [09/12/2007|04:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [07/12/2007|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [11/02/2008|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [04/07/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [13/09/2007|19:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [13/09/2007|11:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [04/07/2008|01:29] C:\DOCUME~1\laurent\APPLIC~1\Adobe
    [10/11/2007|12:36] C:\DOCUME~1\laurent\APPLIC~1\Ahead
    [07/04/2008|00:26] C:\DOCUME~1\laurent\APPLIC~1\Apple Computer
    [19/07/2008|01:06] C:\DOCUME~1\laurent\APPLIC~1\Azureus
    [19/07/2008|14:29] C:\DOCUME~1\laurent\APPLIC~1\borepokefast
    [23/10/2007|19:42] C:\DOCUME~1\laurent\APPLIC~1\CD-LabelPrint
    [15/02/2008|02:31] C:\DOCUME~1\laurent\APPLIC~1\Computer Aces
    [13/09/2007|19:29] C:\DOCUME~1\laurent\APPLIC~1\desktop.ini
    [26/12/2007|20:25] C:\DOCUME~1\laurent\APPLIC~1\dvdcss
    [28/12/2007|13:35] C:\DOCUME~1\laurent\APPLIC~1\Google
    [23/11/2007|21:00] C:\DOCUME~1\laurent\APPLIC~1\Help
    [13/09/2007|11:45] C:\DOCUME~1\laurent\APPLIC~1\Identities
    [03/01/2008|19:05] C:\DOCUME~1\laurent\APPLIC~1\Macromedia
    [05/05/2008|19:00] C:\DOCUME~1\laurent\APPLIC~1\Microsoft
    [07/12/2007|22:57] C:\DOCUME~1\laurent\APPLIC~1\Mozilla
    [07/12/2007|21:28] C:\DOCUME~1\laurent\APPLIC~1\MSNInstaller
    [04/07/2008|00:44] C:\DOCUME~1\laurent\APPLIC~1\PC Tools
    [25/12/2007|23:44] C:\DOCUME~1\laurent\APPLIC~1\Sun
    [09/11/2007|22:47] C:\DOCUME~1\laurent\APPLIC~1\vlc
    [11/02/2008|01:40] C:\DOCUME~1\laurent\APPLIC~1\WinRAR

    [09/12/2007|04:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [13/09/2007|11:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [20/07/2008 19:21][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
    [18/07/2008 19:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [06/06/2008 15:17][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
    [09/12/2007 02:43][--ah-----] C:\WINDOWS\tasks\Microsoft_Hardware_Launch_setup_exe.job
    [20/07/2008 12:56][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [02/11/2007|18:09] C:\Program Files\3DO
    [14/03/2008|21:24] C:\Program Files\Adobe
    [07/12/2007|21:18] C:\Program Files\Alwil Software
    [05/07/2008|10:52] C:\Program Files\Apple Software Update
    [02/07/2008|10:33] C:\Program Files\Azureus
    [09/07/2008|20:15] C:\Program Files\Bonjour
    [03/07/2008|16:26] C:\Program Files\Canon
    [28/09/2007|20:37] C:\Program Files\CanonBJ
    [04/07/2008|13:37] C:\Program Files\CCleaner
    [09/07/2008|20:11] C:\Program Files\Fichiers communs
    [06/07/2008|21:33] C:\Program Files\Folder Lock
    [15/03/2008|01:59] C:\Program Files\Free iPod Video Converter
    [08/04/2008|18:54] C:\Program Files\Google
    [07/07/2008|11:03] C:\Program Files\InstallShield Installation Information
    [08/07/2008|18:20] C:\Program Files\Internet Explorer
    [18/07/2008|20:09] C:\Program Files\iPod
    [03/11/2007|17:48] C:\Program Files\IRGurusInteractive
    [18/07/2008|20:09] C:\Program Files\iTunes
    [07/04/2008|14:28] C:\Program Files\Java
    [16/09/2007|00:16] C:\Program Files\Messenger
    [03/07/2008|11:59] C:\Program Files\Messenger Plus! Live
    [13/09/2007|11:40] C:\Program Files\microsoft frontpage
    [09/12/2007|02:45] C:\Program Files\Microsoft LifeCam
    [03/02/2008|12:31] C:\Program Files\Microsoft Office
    [20/07/2008|19:46] C:\Program Files\Movie Maker
    [20/07/2008|19:02] C:\Program Files\Mozilla Firefox
    [09/11/2007|21:26] C:\Program Files\MSN
    [13/09/2007|11:36] C:\Program Files\MSN Gaming Zone
    [20/07/2008|19:44] C:\Program Files\Navilog1
    [14/09/2007|09:52] C:\Program Files\Nero
    [20/07/2008|19:46] C:\Program Files\NetMeeting
    [06/06/2008|15:00] C:\Program Files\Norton Security Scan
    [13/09/2007|11:36] C:\Program Files\Online Services
    [20/07/2008|19:46] C:\Program Files\Outlook Express
    [18/07/2008|20:03] C:\Program Files\QuickTime
    [01/07/2008|12:08] C:\Program Files\Securitoo
    [13/09/2007|11:38] C:\Program Files\Services en ligne
    [15/03/2008|12:15] C:\Program Files\Spybot - Search & Destroy
    [04/07/2008|18:56] C:\Program Files\Spyware Doctor
    [20/07/2008|12:57] C:\Program Files\Trend Micro
    [13/09/2007|11:45] C:\Program Files\Uninstall Information
    [13/09/2007|11:52] C:\Program Files\VIA
    [09/11/2007|22:45] C:\Program Files\VideoLAN
    [08/04/2008|18:38] C:\Program Files\Windows Live
    [08/07/2008|01:23] C:\Program Files\Windows Live Safety Center
    [08/07/2008|18:18] C:\Program Files\Windows Live Toolbar
    [03/07/2008|13:21] C:\Program Files\Windows Media Connect 2
    [20/07/2008|19:46] C:\Program Files\Windows Media Player
    [20/07/2008|19:46] C:\Program Files\Windows NT
    [13/09/2007|11:38] C:\Program Files\WindowsUpdate
    [03/02/2008|20:07] C:\Program Files\WinRAR
    [12/02/2008|01:18] C:\Program Files\WinSCP
    [04/07/2008|01:26] C:\Program Files\WMR11
    [13/09/2007|11:40] C:\Program Files\xerox
    [04/07/2008|13:37] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [14/03/2008|21:23] C:\Program Files\Fichiers communs\Adobe
    [14/09/2007|09:54] C:\Program Files\Fichiers communs\Ahead
    [09/07/2008|20:11] C:\Program Files\Fichiers communs\Apple
    [11/02/2008|19:45] C:\Program Files\Fichiers communs\Blizzard Entertainment
    [07/07/2008|11:04] C:\Program Files\Fichiers communs\InstallShield
    [25/12/2007|23:40] C:\Program Files\Fichiers communs\Java
    [14/09/2007|09:56] C:\Program Files\Fichiers communs\LightScribe
    [07/04/2008|14:26] C:\Program Files\Fichiers communs\Microsoft Shared
    [13/09/2007|11:38] C:\Program Files\Fichiers communs\MSSoap
    [13/09/2007|19:30] C:\Program Files\Fichiers communs\ODBC
    [13/09/2007|11:38] C:\Program Files\Fichiers communs\Services
    [13/09/2007|19:30] C:\Program Files\Fichiers communs\SpeechEngines
    [07/06/2008|10:40] C:\Program Files\Fichiers communs\Symantec Shared
    [20/07/2008|19:46] C:\Program Files\Fichiers communs\System
    [07/12/2007|21:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 43 Processus )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    C:\DOCUME~1\laurent\LOCALS~1\Temp\bis9.exe

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Browse Dent Win Base
    C:\DOCUME~1\laurent\Cookies\laurent@www.adserver5[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@adin.bigpoint[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@bigpoint[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@fr.seafight.bigpoint[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@fr1.seafight.bigpoint[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@banner.cotedazurpalace[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@cotedazurpalace[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@adopt.euroclick[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@pacificpoker[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@partypoker[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@fr.seafight.bigpoint[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@fr1.seafight.bigpoint[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@fr1.seafight[2].txt
    C:\DOCUME~1\laurent\Cookies\laurent@seafight[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@2xmoinscher[1].txt
    C:\DOCUME~1\laurent\Cookies\laurent@www.2xmoinscher[1].txt

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 7977 [ 70 ## added by CiD ]

    /!\ 1 Not 127.0.0.1 !!

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-20 19:51:34
    Windows 5.1.2600 Service Pack 2 NTFS
    detected NTDLL code modification:
    ZwClose
    scanning hidden processes ...
    scanning hidden files ...
    disk error: C:\WINDOWS\System32\
    please note that you need administrator rights to perform deep scan

    --------------------\\ Recherche d'autres infections

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "numttcsabi"="c:\\documents and settings\\laurent\\local settings\\application data\\numttcsabi.exe numttcsabi"

    ==> EGDACCESS <==

    C:\WINDOWS\system32\_004396_.tmp.dll
    C:\WINDOWS\system32\_004397_.tmp.dll
    C:\WINDOWS\system32\_004398_.tmp.dll
    C:\WINDOWS\system32\_004399_.tmp.dll
    C:\WINDOWS\system32\_004406_.tmp.dll
    C:\WINDOWS\system32\_004407_.tmp.dll
    C:\WINDOWS\system32\_004408_.tmp.dll
    C:\WINDOWS\system32\_004409_.tmp.dll
    C:\WINDOWS\system32\_004411_.tmp.dll
    C:\WINDOWS\system32\_004412_.tmp.dll
    C:\WINDOWS\system32\_004415_.tmp.dll
    C:\WINDOWS\system32\_004416_.tmp.dll
    C:\WINDOWS\system32\_004418_.tmp.dll
    C:\WINDOWS\system32\_004419_.tmp.dll
    C:\WINDOWS\system32\_004420_.tmp.dll
    C:\WINDOWS\system32\_004422_.tmp.dll
    C:\WINDOWS\system32\_004425_.tmp.dll
    C:\WINDOWS\system32\_004426_.tmp.dll
    C:\WINDOWS\system32\_004430_.tmp.dll
    C:\WINDOWS\system32\_004431_.tmp.dll
    C:\WINDOWS\system32\_004433_.tmp.dll
    C:\WINDOWS\system32\_004436_.tmp.dll
    C:\WINDOWS\system32\_004438_.tmp.dll
    C:\WINDOWS\system32\_004439_.tmp.dll
    C:\WINDOWS\system32\_004440_.tmp.dll
    C:\WINDOWS\system32\_004441_.tmp.dll
    C:\WINDOWS\system32\_004442_.tmp.dll
    C:\WINDOWS\system32\_004445_.tmp.dll
    C:\WINDOWS\system32\_004446_.tmp.dll
    C:\WINDOWS\system32\_004447_.tmp.dll
    C:\WINDOWS\system32\_004448_.tmp.dll
    C:\WINDOWS\system32\_004449_.tmp.dll
    C:\WINDOWS\system32\_004450_.tmp.dll
    C:\WINDOWS\system32\_004454_.tmp.dll
    C:\WINDOWS\system32\_004456_.tmp.dll
    ==> VUNDO <==

    --------------------\\ Cracks & Keygens ..

    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\InTheCrack___91___Susana_Spears.torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Spyware Doctor 6.0.0.354 Final+Crack-PRT [mininova].torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\WinRar v3.71+Crack [mininova].torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Winrar_3_70_fr_crack__avec_th_mes.torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\WM_Recorder_v_11_2_with_crack.torrent
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial\Ultimate ZIP Cracker release notes.html
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial\Ultimate ZIP Cracker.lnk
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Anydvd\AnyDVD_5.x.x.x_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Clone CD\CloneCD_5.3.0.1_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Clone DVD\CloneDVD_2.8.5.1_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - bideteh - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - bootybeauty - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - fiddleandpiddle - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - lapofluxury - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - ohpeesbehave - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - peeamess - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - pisspourperformance - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - pourinstar - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - voluptuass - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - walk this way - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\Thumbs.db
    => C:\DOCUME~1\laurent\Recent\Crack.lnk
    => C:\DOCUME~1\laurent\Recent\Spyware Doctor 6.0.0.354 Final+Crack-PRT.rar.lnk
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Nero_v8_3_2_1__CiM__amp_amp__EMBRACE_Keygen__h33t__matt14_.torrent


    [F:824][D:127]-> C:\DOCUME~1\laurent\LOCALS~1\Temp
    [F:220][D:0]-> C:\DOCUME~1\laurent\Cookies
    [F:9146][D:17]-> C:\DOCUME~1\laurent\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 19:53:19,12

    et voila le second
    bonne amusement ^^

    Re,

    le rapport de Hijackthis révèle la présence d'au moins 2 malwares (navipromo & swizzor), les programmes que je t'ai conseillé sont des programmes spécifiques à ces infections qui vérifient la présence puis sont capables de les éliminer.

    De conséquence je te demanderai de passer aux étapes suivantes pour la désinfection:



  • Double clique sur le raccourci de Navilog.
  • Choisis l'option 2 puis valide. (Entrée)
  • Laisse toi guider.
  • Ton ordinateur va redémarrer, sinon fais le manuellement.
  • Ton bureau va disparaître.
  • Après un certain temps, le Bloc-notes va s'ouvrir.
  • Sauvegarde le rapport.
  • Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau

    Démarrer -> panneau de configuration -> options internet
    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    Montorgueil ; VIP

    Si tu les trouves, fais ceci :
    * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
    * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

    Ensuite pour chacun des certificats présents sur ton bureau :
    * Va sur le site Web :
    http://www.bleepingcomputer.com/submit-malware.php?chan...
    * Copie/colle ceci dans la case 'Link to Topic' :
    le nom du certificat (Montorgueil ,......)
    * Copie/colle ceci dans la case 'Browse to the File' :
    Le certificat correspondant que tu avais exportés vers ton bureau

    Si c'est fait, supprime enfin le certificat présent sur ton bureau.

    Les programmes suivants installent cette infection :

    * Go-astro
    * GoRecord
    * HotTVPlayer
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (Ne pas aller dessus!)

    Aprés relance Lop S&D.

  • Choisis cette fois ci l'Option 2 (Suppression)
    ! Ne ferme pas la fenêtre lors de la suppression ! [/#f]
  • Poste le rapport généré (C:\lopR.txt)

    [#008040]Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


  • Poste le rapport sauvegardé auparavant (C:\cleannavi.txt), le rapport de LOP S&D (C:\lopR.txt) ainsi qu'un nouveau rapport Hijackthis.

    bisous myrtille


    --------------------\\ Lop S&D 4.2.2-2 XP/Vista

    [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
    [ USER : laurent ] [ "C:\Lop SD" ] [ Selection : 2 ]
    [ 22/07/2008 | 2:57:34,57 ] [ PC : LAUREN-9CE752D3 ]
    [ MAJ : 20-07-2008 | 12:15 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@www.adserver5[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@adin.bigpoint[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@bigpoint[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@fr.seafight.bigpoint[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@fr1.seafight.bigpoint[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@banner.cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@cotedazurpalace[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@adopt.euroclick[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@pacificpoker[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@partypoker[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@fr1.seafight[2].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@seafight[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@2xmoinscher[1].txt
    Supprime! - C:\DOCUME~1\laurent\Cookies\laurent@www.2xmoinscher[1].txt
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Browse Dent Win Base
    RestaurÚ! - Fichier Hosts

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans Application Data


    [26/12/2007|02:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [10/02/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [10/02/2008|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [08/12/2007|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
    [28/09/2007|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
    [13/09/2007|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [02/03/2008|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\dyaniilw.kxq
    [08/04/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [10/11/2007|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
    [03/07/2008|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [11/02/2008|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [14/09/2007|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
    [15/03/2008|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [22/07/2008|02:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [09/12/2007|04:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [07/12/2007|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [11/02/2008|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [04/07/2008|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [13/09/2007|19:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [13/09/2007|11:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [04/07/2008|01:29] C:\DOCUME~1\laurent\APPLIC~1\Adobe
    [10/11/2007|12:36] C:\DOCUME~1\laurent\APPLIC~1\Ahead
    [07/04/2008|00:26] C:\DOCUME~1\laurent\APPLIC~1\Apple Computer
    [22/07/2008|02:20] C:\DOCUME~1\laurent\APPLIC~1\Azureus
    [19/07/2008|14:29] C:\DOCUME~1\laurent\APPLIC~1\borepokefast
    [23/10/2007|19:42] C:\DOCUME~1\laurent\APPLIC~1\CD-LabelPrint
    [15/02/2008|02:31] C:\DOCUME~1\laurent\APPLIC~1\Computer Aces
    [13/09/2007|19:29] C:\DOCUME~1\laurent\APPLIC~1\desktop.ini
    [26/12/2007|20:25] C:\DOCUME~1\laurent\APPLIC~1\dvdcss
    [28/12/2007|13:35] C:\DOCUME~1\laurent\APPLIC~1\Google
    [23/11/2007|21:00] C:\DOCUME~1\laurent\APPLIC~1\Help
    [13/09/2007|11:45] C:\DOCUME~1\laurent\APPLIC~1\Identities
    [03/01/2008|19:05] C:\DOCUME~1\laurent\APPLIC~1\Macromedia
    [05/05/2008|19:00] C:\DOCUME~1\laurent\APPLIC~1\Microsoft
    [07/12/2007|22:57] C:\DOCUME~1\laurent\APPLIC~1\Mozilla
    [07/12/2007|21:28] C:\DOCUME~1\laurent\APPLIC~1\MSNInstaller
    [04/07/2008|00:44] C:\DOCUME~1\laurent\APPLIC~1\PC Tools
    [25/12/2007|23:44] C:\DOCUME~1\laurent\APPLIC~1\Sun
    [09/11/2007|22:47] C:\DOCUME~1\laurent\APPLIC~1\vlc
    [11/02/2008|01:40] C:\DOCUME~1\laurent\APPLIC~1\WinRAR

    [09/12/2007|04:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [13/09/2007|11:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [22/07/2008 01:21][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
    [18/07/2008 19:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [06/06/2008 15:17][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
    [09/12/2007 02:43][--ah-----] C:\WINDOWS\tasks\Microsoft_Hardware_Launch_setup_exe.job
    [22/07/2008 02:34][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [02/11/2007|18:09] C:\Program Files\3DO
    [14/03/2008|21:24] C:\Program Files\Adobe
    [07/12/2007|21:18] C:\Program Files\Alwil Software
    [05/07/2008|10:52] C:\Program Files\Apple Software Update
    [02/07/2008|10:33] C:\Program Files\Azureus
    [09/07/2008|20:15] C:\Program Files\Bonjour
    [03/07/2008|16:26] C:\Program Files\Canon
    [28/09/2007|20:37] C:\Program Files\CanonBJ
    [04/07/2008|13:37] C:\Program Files\CCleaner
    [09/07/2008|20:11] C:\Program Files\Fichiers communs
    [06/07/2008|21:33] C:\Program Files\Folder Lock
    [15/03/2008|01:59] C:\Program Files\Free iPod Video Converter
    [08/04/2008|18:54] C:\Program Files\Google
    [07/07/2008|11:03] C:\Program Files\InstallShield Installation Information
    [08/07/2008|18:20] C:\Program Files\Internet Explorer
    [18/07/2008|20:09] C:\Program Files\iPod
    [03/11/2007|17:48] C:\Program Files\IRGurusInteractive
    [18/07/2008|20:09] C:\Program Files\iTunes
    [07/04/2008|14:28] C:\Program Files\Java
    [20/07/2008|19:56] C:\Program Files\Messenger
    [03/07/2008|11:59] C:\Program Files\Messenger Plus! Live
    [13/09/2007|11:40] C:\Program Files\microsoft frontpage
    [09/12/2007|02:45] C:\Program Files\Microsoft LifeCam
    [03/02/2008|12:31] C:\Program Files\Microsoft Office
    [20/07/2008|19:55] C:\Program Files\Movie Maker
    [22/07/2008|02:38] C:\Program Files\Mozilla Firefox
    [09/11/2007|21:26] C:\Program Files\MSN
    [13/09/2007|11:36] C:\Program Files\MSN Gaming Zone
    [22/07/2008|02:32] C:\Program Files\Navilog1
    [14/09/2007|09:52] C:\Program Files\Nero
    [20/07/2008|19:46] C:\Program Files\NetMeeting
    [06/06/2008|15:00] C:\Program Files\Norton Security Scan
    [13/09/2007|11:36] C:\Program Files\Online Services
    [20/07/2008|19:46] C:\Program Files\Outlook Express
    [18/07/2008|20:03] C:\Program Files\QuickTime
    [01/07/2008|12:08] C:\Program Files\Securitoo
    [13/09/2007|11:38] C:\Program Files\Services en ligne
    [15/03/2008|12:15] C:\Program Files\Spybot - Search & Destroy
    [04/07/2008|18:56] C:\Program Files\Spyware Doctor
    [20/07/2008|12:57] C:\Program Files\Trend Micro
    [13/09/2007|11:45] C:\Program Files\Uninstall Information
    [13/09/2007|11:52] C:\Program Files\VIA
    [09/11/2007|22:45] C:\Program Files\VideoLAN
    [08/04/2008|18:38] C:\Program Files\Windows Live
    [08/07/2008|01:23] C:\Program Files\Windows Live Safety Center
    [08/07/2008|18:18] C:\Program Files\Windows Live Toolbar
    [03/07/2008|13:21] C:\Program Files\Windows Media Connect 2
    [20/07/2008|19:46] C:\Program Files\Windows Media Player
    [20/07/2008|19:46] C:\Program Files\Windows NT
    [13/09/2007|11:38] C:\Program Files\WindowsUpdate
    [03/02/2008|20:07] C:\Program Files\WinRAR
    [12/02/2008|01:18] C:\Program Files\WinSCP
    [04/07/2008|01:26] C:\Program Files\WMR11
    [13/09/2007|11:40] C:\Program Files\xerox
    [04/07/2008|13:37] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [14/03/2008|21:23] C:\Program Files\Fichiers communs\Adobe
    [14/09/2007|09:54] C:\Program Files\Fichiers communs\Ahead
    [09/07/2008|20:11] C:\Program Files\Fichiers communs\Apple
    [11/02/2008|19:45] C:\Program Files\Fichiers communs\Blizzard Entertainment
    [07/07/2008|11:04] C:\Program Files\Fichiers communs\InstallShield
    [25/12/2007|23:40] C:\Program Files\Fichiers communs\Java
    [14/09/2007|09:56] C:\Program Files\Fichiers communs\LightScribe
    [07/04/2008|14:26] C:\Program Files\Fichiers communs\Microsoft Shared
    [13/09/2007|11:38] C:\Program Files\Fichiers communs\MSSoap
    [13/09/2007|19:30] C:\Program Files\Fichiers communs\ODBC
    [13/09/2007|11:38] C:\Program Files\Fichiers communs\Services
    [13/09/2007|19:30] C:\Program Files\Fichiers communs\SpeechEngines
    [07/06/2008|10:40] C:\Program Files\Fichiers communs\Symantec Shared
    [20/07/2008|19:46] C:\Program Files\Fichiers communs\System
    [07/12/2007|21:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 41 Processus )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-22 03:02:02
    Windows 5.1.2600 Service Pack 3 NTFS
    detected NTDLL code modification:
    ZwClose
    scanning hidden processes ...
    scanning hidden files ...
    disk error: C:\WINDOWS\System32\
    please note that you need administrator rights to perform deep scan

    --------------------\\ Recherche d'autres infections

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "numttcsabi"="c:\\documents and settings\\laurent\\local settings\\application data\\numttcsabi.exe numttcsabi"

    ==> EGDACCESS <==

    --------------------\\ Cracks & Keygens ..

    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\InTheCrack___91___Susana_Spears.torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Spyware Doctor 6.0.0.354 Final+Crack-PRT [mininova].torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\WinRar v3.71+Crack [mininova].torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Winrar_3_70_fr_crack__avec_th_mes.torrent
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\WM_Recorder_v_11_2_with_crack.torrent
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial\Ultimate ZIP Cracker release notes.html
    => C:\DOCUME~1\laurent\Menu D‚marrer\Programmes\Ultimate ZIP Cracker Trial\Ultimate ZIP Cracker.lnk
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Anydvd\AnyDVD_5.x.x.x_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Clone CD\CloneCD_5.3.0.1_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Documents Quentin\logiciel\Clone DVD\CloneDVD_2.8.5.1_crack_pifoman.zip
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - bideteh - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - bootybeauty - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - fiddleandpiddle - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - lapofluxury - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - ohpeesbehave - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - peeamess - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - pisspourperformance - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - pourinstar - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - voluptuass - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\091 - walk this way - 640x480.wmv
    => C:\DOCUME~1\laurent\Mes documents\Ma musique\Musiques Quentin\Compilation Part1 -MrVerse\InTheCrack - 91 - Susana_Spears\Thumbs.db
    => C:\DOCUME~1\laurent\Recent\Crack.lnk
    => C:\DOCUME~1\laurent\Recent\Spyware Doctor 6.0.0.354 Final+Crack-PRT.rar.lnk
    => C:\DOCUME~1\laurent\Application Data\Azureus\torrents\Nero_v8_3_2_1__CiM__amp_amp__EMBRACE_Keygen__h33t__matt14_.torrent


    [F:19][D:3]-> C:\DOCUME~1\laurent\LOCALS~1\Temp
    [F:210][D:0]-> C:\DOCUME~1\laurent\Cookies
    [F:9389][D:17]-> C:\DOCUME~1\laurent\LOCALS~1\TEMPOR~1\content.IE5

    --------------------\\ Fin du rapport a 3:03:05,89



    Clean Navipromo version 3.6.1 commencé le 22/07/2008 à 2:30:14,93

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "laurent"

    Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage executé en mode sans échec


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\laurent\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\laurent\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\laurent\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\laurent\menudm~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\laurent\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\laurent\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group supprimé !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche clés RUN orphelines Navipromo ***
    !! Résultats temporairement non pris en charge !!
    !! Les clés trouvées ne sont pas forcément infectées !!

    Clés trouvés :

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "numttcsabi"="c:\\documents and settings\\laurent\\local settings\\application data\\numttcsabi.exe numttcsabi"


    *** Nettoyage terminé le 22/07/2008 à 2:32:20,29 ***

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:12:32, on 22/07/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vVX1000.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
    O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [numttcsabi] c:\documents and settings\laurent\local settings\application data\numttcsabi.exe numttcsabi
    O4 - HKCU\..\Run: [Bib amen] C:\DOCUME~1\laurent\APPLIC~1\BOREPO~1\chiclogo.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

    --
    End of file - 9749 bytes

    Salut
    et désolée pour le délais.

    Les premiers pas ont été fait, mais il reste encore certaines choses à faire. :) 

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées :
    Redémarre en mode sans échec
    /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    [#FF0000]Aide     : Comment utiliser MBAM.

    Ensuite:
    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O4 - HKCU\..\Run: [numttcsabi] c:\documents and settings\laurent\local settings\application data\numttcsabi.exe numttcsabi
    O4 - HKCU\..\Run: [Bib amen] C:\DOCUME~1\laurent\APPLIC~1\BOREPO~1\chiclogo.exe

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Puis finalement supprime les dossiers suivants:
    C:\DOCUMENTS AND SETTINGS\ALL USER\APPLICATION DATA\dyaniilw.kxq
    C:\DOCUMENTS AND SETTINGS\laurent\APPLICATION DATA\borepokefast

    Crée un nouveau rapport Hijackthis et poste le avec le rapport de MalwareBytes

    bisous myrtille

    Malwarebytes' Anti-Malware 1.22
    Version de la base de données: 980
    Windows 5.1.2600 Service Pack 3

    20:13:18 23/07/2008
    mbam-log-7-23-2008 (20-13-10).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 88893
    Temps écoulé: 1 hour(s), 37 minute(s), 29 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files\Navilog1\gnc.exe (Trojan.Downloader) -> No action taken.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:30:57, on 23/07/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vVX1000.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Azureus\Azureus.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
    O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [numttcsabi] c:\documents and settings\laurent\local settings\application data\numttcsabi.exe numttcsabi
    O4 - HKCU\..\Run: [Bib amen] C:\DOCUME~1\laurent\APPLIC~1\BOREPO~1\chiclogo.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

    --
    End of file - 9787 bytes

    Salut,

    as-tu suivit les étapes que je t'avais demandé? :) 

    Si oui, j'aimerai te demander de refaire la procédure aprés avoir désactivé le TeaTimer de Spybot S&D.

    Pour commencer suis ces consignes:
    Lance Spybot S&D. Ouvre le menu mode : clic sur "avancé", puis sur "outils". Ensuite clic sur l'icone "résident" et à droite décoches Teatimer.

    Aprés refait la procédure de Hijackthis:
    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O4 - HKCU\..\Run: [numttcsabi] c:\documents and settings\laurent\local settings\application data\numttcsabi.exe numttcsabi
    O4 - HKCU\..\Run: [Bib amen] C:\DOCUME~1\laurent\APPLIC~1\BOREPO~1\chiclogo.exe

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Refait un nouveau rapport de Hijackthis et poste le.
    Dis-moi, comment va l'ordinateur?

    bisous myrtille

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:06:39, on 24/07/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vVX1000.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\Program Files\Spyware Doctor\pctsAuxs.exe
    C:\Program Files\Spyware Doctor\pctsSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
    O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

    --
    End of file - 9353 bytes

    Euh oui à première vue mais j'ai juste une dernière question à laquelle on ne ma pas répondu donc c'est pour cela que je me tourne vers toi c'est a cause de spyware doctor qui ne veut pas se mettre à jour ? Peux tu m'aider ? Si tu veux j'avais déjà posé la question mais on na jamais fini de me répondre... Donc j'ai peur d'avoir des petits soucis.

    Salut,

    d'aprés ce que je vois dans ton autre thread il semblerait que l'abonnement est épuisé. Spyware Doctor n'est pas un logiciel gratuit.

    Si tu veux changer pour un programme anti spyware gratuit garde MalwareBytes. Sinon tu as aussi installé Spybot S&D qui est aussi un programm anti spyware.
    Tu peux installer plusieurs programmes anti spyware à la fois, mais n'installe pas plusieurs programmes anti virus à la fois.

    Si ton ordi ne pose plus de problèmes, j'aimerai te demander de désinstaller les programmes qu'on a utilisés.
    Tu peux désinstaller Navilog, Lop S&D, Hijackthis et, si tu ne veux pas le garder, MalwareBytes sous Ajout/Suppression des programmes.

    Supprime ensuite aussi les répéretoires d'installation.

    bisous myrtille

    Salut,

    il n'est pas vraiment nécessaire de faire surveiller son ordi avec un programme antispyware, il est suffisant de scanner son ordi une fois par semaine avec ce genre de programme.

    Spybot contient une surveillance de la bande de registre, que tu peux activer ainsi:
    Lance Spybot S&D. Ouvre le menu mode : clic sur "avancé", puis sur "outils". Ensuite clic sur l'icone "résident" et à droite coches Teatimer.

    bisous myrtille

    Dans C: j'ai trois dossiers qui se sont créés mais je ne sais pas du tout se que sais : - 141a6fdbc26e2e77c1d3fbd488
    - 609354a44fa03827cd
    - c63d4af456d9223c15ca3da4781ff8
    Voilà mais je ne pense pas que sa peut t'aider mais par contre quand j'essaie de les supprimer sa me met : Impossible de supprimer ASPNET.msp
    Voilà tout.

    Salut,

    ce genre de dossier sont temporairement créé par Microsoft pendant les installations et les mises à jours. Tu peux les supprimer sans problèmes.

    Si tu n'arrives pas à les supprimer en mode normal, essaye le en mode sans echec.

    bisous myrtille
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde