Pubs Intempestives De fenetres CID

Bonjour,

Voilà mon ordi a un probleme avec des fenetres CID qui s'ouvrent en permanence.

Je ne sais pas comment resoudre ce probleme.

Pouvez vous m'aidez svp ?

Merci

merci , voilà le rapport HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:48:00, on 25/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Lang\Bureau\securité PC\HiJackThis.exe
C:\WINDOWS\system32\cmd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lang\LOCALS~1
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Store file readme bash] C:\Documents and Settings\All Users\Application Data\city about store file\Pure proxy.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [New Active] C:\DOCUME~1\Lang\APPLIC~1\DOGCAS~1\Hold proxy.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exe
O4 - HKLM\..\Policies\Explorer\Run: [update32] C:\WINDOWS\lwsys32.exe
O4 - HKLM\..\Policies\Explorer\Run: [win aggior] C:\WINDOWS\winupdt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Securitoo Contrôle Parental (OPTENET_FILTER) - WANADOO - C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://www.solofamily.fr/images/fr/bout_email_clic.gif

--
End of file - 10038 bytes

Help ...... !!!!!

re

1. Voici le rapport Lop S&d:



--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Lang ( Administrator )
BOOT : Normal boot
Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 27/12/2008| 0:25 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\Draw Download.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\FUNK ABOUT.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\fqebaesh.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Hold proxy.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Jugswipeamen.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\kctaqrbc.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\lnqpngbh.exe
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\vvtoahnn.exe
Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
Supprime! - C:\DOCUME~1\Lang\Cookies\lang@advertising[1].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file
Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1
Supprime! - C:\Program Files\dogcas~1
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[20/12/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[18/12/2006|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[30/12/2005|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[28/12/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[18/02/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[13/03/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[26/12/2008|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/12/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
[18/02/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[24/12/2006|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[26/12/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[11/08/2008|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[23/12/2006|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[30/12/2005|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[18/08/2006|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[01/12/2006|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[13/03/2008|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[07/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[30/12/2005|10:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[25/12/2008|02:33] C:\DOCUME~1\Lang\APPLIC~1\Adobe
[30/12/2005|10:59] C:\DOCUME~1\Lang\APPLIC~1\CyberLink
[26/09/2008|17:14] C:\DOCUME~1\Lang\APPLIC~1\EPSON
[06/12/2008|21:23] C:\DOCUME~1\Lang\APPLIC~1\fretsonfire
[27/09/2008|20:09] C:\DOCUME~1\Lang\APPLIC~1\FrostWire
[28/12/2007|12:35] C:\DOCUME~1\Lang\APPLIC~1\Google
[30/12/2005|10:53] C:\DOCUME~1\Lang\APPLIC~1\Help
[24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Identities
[30/12/2005|11:41] C:\DOCUME~1\Lang\APPLIC~1\ispnews
[26/12/2008|00:00] C:\DOCUME~1\Lang\APPLIC~1\La Bataille pour la Terre du Milieu
[28/10/2006|16:45] C:\DOCUME~1\Lang\APPLIC~1\Macromedia
[10/12/2008|21:15] C:\DOCUME~1\Lang\APPLIC~1\Microsoft
[30/12/2005|11:53] C:\DOCUME~1\Lang\APPLIC~1\MSNInstaller
[16/04/2006|17:44] C:\DOCUME~1\Lang\APPLIC~1\My Games
[18/02/2008|14:43] C:\DOCUME~1\Lang\APPLIC~1\Nokia
[18/02/2008|14:41] C:\DOCUME~1\Lang\APPLIC~1\PC Suite
[24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\PlayFirst
[06/12/2008|20:00] C:\DOCUME~1\Lang\APPLIC~1\SecuROM
[27/09/2008|12:27] C:\DOCUME~1\Lang\APPLIC~1\Sun
[24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Zylom

[29/12/2007|13:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
[24/08/2006|15:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[30/12/2005|10:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[27/12/2008 00:00][--ah-----] C:\WINDOWS\tasks\AD3F43EB9100FC7F.job
[26/12/2008 23:19][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AD3F43EB9100FC7F.job )=( c:\docume~1\lang\applic~1\dogcas~1\Jugswipeamen.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[14/09/2008|17:44] C:\Program Files\AGEIA Technologies
[23/12/2008|22:26] C:\Program Files\AskSBar
[26/12/2006|09:38] C:\Program Files\Aspyr Media, Inc
[30/12/2005|10:52] C:\Program Files\ATI Technologies
[20/12/2008|23:27] C:\Program Files\Avira
[30/12/2005|10:38] C:\Program Files\AvRack
[16/01/2008|15:25] C:\Program Files\Boonty
[10/12/2008|14:29] C:\Program Files\BoontyGames
[20/12/2008|23:16] C:\Program Files\CCleaner
[24/12/2006|11:24] C:\Program Files\Codemasters
[30/12/2005|10:24] C:\Program Files\ComPlus Applications
[30/12/2005|10:56] C:\Program Files\CyberLink
[18/02/2008|14:40] C:\Program Files\DIFX
[19/02/2008|13:59] C:\Program Files\directx
[30/12/2005|12:21] C:\Program Files\epson
[26/12/2008|01:18] C:\Program Files\Fichiers communs
[16/04/2006|17:41] C:\Program Files\Firaxis Games
[26/12/2008|01:18] C:\Program Files\Gamenext
[26/12/2008|01:18] C:\Program Files\Google
[25/12/2007|20:35] C:\Program Files\Gost In Game
[05/11/2008|20:22] C:\Program Files\Ihsv
[24/12/2006|11:13] C:\Program Files\IncrediMail
[26/12/2008|01:05] C:\Program Files\InstallShield Installation Information
[30/12/2005|10:36] C:\Program Files\Intel
[23/12/2006|22:16] C:\Program Files\InterActual
[11/12/2008|22:18] C:\Program Files\Internet Explorer
[04/02/2006|13:49] C:\Program Files\Inventel
[10/12/2008|20:47] C:\Program Files\Lopxp
[01/09/2008|20:46] C:\Program Files\Messenger
[28/01/2007|13:41] C:\Program Files\MessengerPlus! 3
[30/12/2005|10:28] C:\Program Files\microsoft frontpage
[30/12/2005|11:05] C:\Program Files\Microsoft Office
[09/03/2008|14:27] C:\Program Files\Microsoft SQL Server Compact Edition
[30/12/2005|11:05] C:\Program Files\Microsoft Visual Studio
[30/12/2005|11:05] C:\Program Files\Microsoft Works
[30/12/2005|11:05] C:\Program Files\Microsoft.NET
[30/12/2005|10:25] C:\Program Files\Movie Maker
[09/12/2006|16:08] C:\Program Files\MSN
[24/09/2007|17:21] C:\Program Files\MSN Apps
[30/12/2005|10:24] C:\Program Files\MSN Gaming Zone
[09/03/2008|14:25] C:\Program Files\MSN Messenger
[26/12/2008|01:07] C:\Program Files\MumboJumbo
[30/12/2005|10:26] C:\Program Files\NetMeeting
[30/12/2005|10:24] C:\Program Files\Online Services
[14/12/2007|20:23] C:\Program Files\orange
[12/06/2007|20:20] C:\Program Files\Outlook Express
[18/02/2008|14:40] C:\Program Files\PC Connectivity Solution
[30/12/2005|10:38] C:\Program Files\Realtek Sound Manager
[04/02/2006|14:27] C:\Program Files\Securitoo
[30/12/2005|10:26] C:\Program Files\Services en ligne
[11/04/2006|17:44] C:\Program Files\Sierra On-Line
[20/12/2008|23:20] C:\Program Files\Spybot - Search & Destroy
[26/12/2008|01:19] C:\Program Files\Steam
[25/12/2006|11:22] C:\Program Files\T‚l‚chargeur de 1944 - Campagne des Ardennes
[19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de 7 Sins
[26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Beijing Olympics
[19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de FlatOut Ultimate Carnage
[26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Football Manager 2009
[26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Pacific Fighters
[19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Pro Stroke Golf
[19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Singles
[24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Singles 2
[24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Worms 4 Mayhem
[19/12/2006|15:56] C:\Program Files\TryMedia
[30/12/2005|10:33] C:\Program Files\Uninstall Information
[24/06/2008|16:16] C:\Program Files\Wanadoo
[30/12/2005|11:25] C:\Program Files\Wanadoo Messager
[30/04/2006|09:44] C:\Program Files\Winamp
[09/03/2008|20:51] C:\Program Files\Windows Live
[09/03/2008|20:44] C:\Program Files\Windows Live Toolbar
[28/01/2007|20:48] C:\Program Files\Windows Media Player
[30/12/2005|10:24] C:\Program Files\Windows NT
[30/12/2005|10:26] C:\Program Files\WindowsUpdate
[06/09/2006|12:49] C:\Program Files\WinRAR
[19/11/2008|15:17] C:\Program Files\Wolfenstein - Enemy Territory
[30/12/2005|10:28] C:\Program Files\xerox
[23/12/2006|16:15] C:\Program Files\Yahoo!
[27/09/2008|14:08] C:\Program Files\Zero G Registry
[26/12/2008|01:08] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[18/12/2006|14:59] C:\Program Files\Fichiers communs\BOONTY Shared
[30/12/2005|11:05] C:\Program Files\Fichiers communs\DESIGNER
[30/12/2005|12:24] C:\Program Files\Fichiers communs\InstallShield
[14/09/2008|17:43] C:\Program Files\Fichiers communs\Microsoft Shared
[30/12/2005|10:25] C:\Program Files\Fichiers communs\MSSoap
[14/01/2006|10:11] C:\Program Files\Fichiers communs\NSV
[30/12/2005|11:18] C:\Program Files\Fichiers communs\ODBC
[30/12/2005|10:26] C:\Program Files\Fichiers communs\Services
[30/12/2005|11:18] C:\Program Files\Fichiers communs\SpeechEngines
[12/06/2007|20:20] C:\Program Files\Fichiers communs\System
[09/03/2008|14:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[14/09/2008|17:43] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 45 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\Lang\LOCALS~1\Temp\nsf2D.tmp
C:\DOCUME~1\Lang\LOCALS~1\Temp\sta73.exe
C:\DOCUME~1\Lang\Cookies\lang@bigpoint[1].txt
C:\DOCUME~1\Lang\Cookies\lang@fr.xblaster.bigpoint[2].txt
C:\DOCUME~1\Lang\Cookies\lang@adopt.euroclick[2].txt
C:\DOCUME~1\Lang\Cookies\lang@pacificpoker[1].txt
C:\WINDOWS\Tasks\AD3F43EB9100FC7F.job

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-27 00:28:49
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1

--------------------\\ Recherche d'autres infections

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\uidergbcpe.dat
C:\WINDOWS\System32\uidergbcpe.exe
C:\WINDOWS\System32\uidergbcpe_nav.dat
C:\WINDOWS\System32\uidergbcpe_navps.dat
==> EGDACCESS <==



[F:31][D:4]-> C:\DOCUME~1\Lang\LOCALS~1\Temp
[F:172][D:0]-> C:\DOCUME~1\Lang\Cookies
[F:2166][D:4]-> C:\DOCUME~1\Lang\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/12/2008|23:51 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 26/12/2008| 0:02 - Option : [1]
3 - "C:\Lop SD\LopR_3.txt" - 27/12/2008| 0:31 - Option : [2]

--------------------\\ Fin du rapport a 0:31:13

3. et voila le rapport navilog:

Search Navipromo version 3.7.0 commencé le 27/12/2008 à 0:28:12,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Lang ( Administrator )
BOOT : Normal boot

Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Lang\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Lang\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Lang\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

uidergbcpe.exe trouvé !
uidergbcpe.dat trouvé !
uidergbcpe_nav.dat trouvé !
uidergbcpe_navps.dat trouvé !

* Recherche dans "C:\Documents and Settings\Lang\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

uidergbcpe.exe trouvé !
uidergbcpe.dat trouvé !
uidergbcpe_nav.dat trouvé !
uidergbcpe_navps.dat trouvé !

* Dans "C:\Documents and Settings\Lang\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :


AD3F43EB9100FC7F.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 27/12/2008 à 0:33:34,18 ***

re !

Euh... juste avant de vous envoyer tous les rapports.

Comme l'info et moi ca fait 2.
Où se trouve :
C:\WINDOWS\Tasks\AD3F43EB9100FC7F.job

Merci d'avance.

re
on le supprimera après, ce n'est pas grave.
continue

rapport Navilog:

Clean Navipromo version 3.7.0 commencé le 28/12/2008 à 17:13:08,07

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Lang ( Administrator )
BOOT : Normal boot

Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:0 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !!


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


uidergbcpe.exe trouvé !
Copie uidergbcpe.exe réalisée avec succès !
uidergbcpe.exe supprimé !

uidergbcpe.dat trouvé !
Copie uidergbcpe.dat réalisée avec succès !
uidergbcpe.dat supprimé !

uidergbcpe_nav.dat trouvé !
Copie uidergbcpe_nav.dat réalisée avec succès !
uidergbcpe_nav.dat supprimé !

uidergbcpe_navps.dat trouvé !
Copie uidergbcpe_navps.dat réalisée avec succès !
uidergbcpe_navps.dat supprimé !


* Suppression dans "C:\Documents and Settings\Lang\locals~1\applic~1" *




*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Lang\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Lang\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Lang\menudm~1\progra~1" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !



*** Suppression fichiers ***

Puis voici le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54:46, on 28/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Lang\Bureau\securité PC\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lang\LOCALS~1
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exe
O4 - HKLM\..\Policies\Explorer\Run: [update32] C:\WINDOWS\lwsys32.exe
O4 - HKLM\..\Policies\Explorer\Run: [win aggior] C:\WINDOWS\winupdt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Securitoo Contrôle Parental (OPTENET_FILTER) - WANADOO - C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://www.solofamily.fr/images/fr/bout_email_clic.gif

--
End of file - 8523 bytes

re
Désactive ton antivirus et tout autre type de protection.
Télécharge ComboFix de sUBs :
ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport\Combofix.txt
clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"

viens sur le forum et édition "coller"

AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
* le nom de la partition peut changer


ajoute un nouveau rapport Hijackthis.

comment désactivé?
Je ne vais pas les supprimer?