Bien le bonjour tout le monde,
 
J'ai un problème de spyware (je pense pas me planter en disant cela!), je comprends pas grand chose aux bidouilles informatique c'est pourquoi je viens vous voir.... Il y a maintenant un petit moment j'ai chopé qqchose qui m'a bousillé toutes les petites fonctions de win (xp): la restauration du système, la gestion du son, tous les accèssoires, la calculette, les jeux et la date est écrite en noire. Bon ça me dérangeais pas plus que ça vu que mon pc tournait bien qd même.
 
Bref j'ai rien fait, et depuis peu, j'ai chopé autre chose, des fenêtre IE s'ouvre de ci-de-là, impossible de faire quoi que soit en ayant internet branché...comme je suis malin j'ai déclaré à win chaque fenêtre comme site dangereux, mais il me les ouvre qd même certes les pages sont blanches mais ça me bloque ds ce que je fais.
 
Bref je suis pas encore assez malin, mon pc rame à fond pour quoi que ce soit: donc j'ai regardé le forum j'ai fait un hijackthis et je l'ai soumis à http://www.hijackthis.de/fr pour qu'il fasse une analyse automtique....... et là il m'a dit en gros que j'ai plein de trucs "méchants" et d'autres qu'il ne reconnait pas... avant de m'aventurer plus loin et de tuer complètement mon win (que je n'ai plus le disque d'instal, dc si ça plante je suis bon pour repayer une centaine d'euros un pauvre code), je préfère voir si qq'un à la solution ici. Autre chose je sais que j'ai look2me, c'est Mcaffee qu'il l'a détecté (et il ne peut pas l'éffacer ).
 
Je colle donc mon rapport hijackthis:
 
Logfile of HijackThis v1.99.1
Scan saved at 21:31:45, on 07/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
c:\program files\mcafee.com\vso\mcvsshld.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\kybrdff_8.exe
C:\nwnmff_8.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\dfndrff_8.exe
C:\Program Files\Fichiers communs\{8CFD34D6-096C-1036-0726-051116040021}\Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\FICHIE~1\qomq\qomqm.exe
C:\PROGRA~1\FICHIE~1\qomq\qomqa.exe
C:\Program Files\TClock\TClock.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\Packs\Crystal XP\YzToolbar\YzToolbar.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_8.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_8.exe
O4 - HKLM\..\Run: [p2p networking] p2pnetworking.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_8.exe
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe
O4 - HKCU\..\Run: [qomq] C:\PROGRA~1\FICHIE~1\qomq\qomqm.exe
O4 - Startup: Y'z Toolbar.lnk = ?
O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b47946.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\cwc.dll (file missing)
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\mvjql9151.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QWRtaW4\command.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
 
Merci d'avance aux personnes qui voudront bien se pencher sur la question.    

c'est chaud...
quelle antivirus as tu?
si tu n'en a pas ou un qui ne prend pas en compte les spyware telecharge adware
efface tes cookies et fichiers internet
ensuite tu desactive la restauration du systeme et tu demarre en mode sans echec et tu scannes avec adware
et rescanne avec un antivirus a jour si tu n'en as pas prends avast il est gratos.
une foir fini redemarre normalement et refile nous ton nouveau rapport hyjack

J'ai Macaffee, mais je crois qu'il est là pour la déco!
Les cookies c'est où (et oui je suis une bille!) mais je vais faire ce que tu me dis est- ce qu'il faut que je désinstalle Macaffee avant de mettre adware et avast?

C'est lequel adware? t'as une version, un lien que je puisse le retrouver.
merci

http://www.01net.com/telecharger/w [...] 11643.html

Ok merci, alors je retire ou pas Mcaffee

savais pas que tu avais mcaffe je l'avais avant c'est un bon antivirus mais ne detecte pas les spyware garde le et scanne avec adware
apres cela ca devrait etre bon

ok, 5 min je reposte

j'ai vu sur une ligne que tu avais un truc avcec tclock tu as un programme pour ton horloge?

non non c'est un réveil! comme je suis un pas du matin un troisième réveil c'est pas négligeable!!
 
Voici mon diagnostic de adware:
 
 
Ad-Aware SE Build 1.06r1
Logfile Created on:lundi 7 août 2006 22:07:10
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R118 07.08.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Adware.P2PNetworking(TAC index:3):1 total references
CmdServices(TAC index:4):31 total references
CoolWebSearch(TAC index:10):8 total references
MRU List(TAC index:0):28 total references
Possible Browser Hijack attempt(TAC index:3):6 total references
Targetsaver(TAC index:8):4 total references
Tracking Cookie(TAC index:3):30 total references
UCmore(TAC index:3):1 total references
Win32.Trojan.Downloader(TAC index:10):7 total references
Win32.Trojan.Mirc(TAC index:10):1 total references
Win32.TrojanClicker(TAC index:10):3 total references
VX2(TAC index:10):10 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file
 
Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects
 
 
07-08-2006 22:07:10 - Scan started. (Full System Scan)
 
 MRU List Object Recognized!
    Location:          : C:\Documents and Settings\Administrateur\recent
    Description        : list of recently opened documents
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\google\navclient\1.1\history
    Description        : list of recently used search terms in the google toolbar
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d
 
 
 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X
 
 
 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X
 
 
 MRU List Object Recognized!
    Location:          : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\internet explorer
    Description        : last download directory used in microsoft internet explorer
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\internet explorer\main
    Description        : last save directory used in microsoft internet explorer
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\internet explorer\typedurls
    Description        : list of recently entered addresses in microsoft internet explorer
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\mediaplayer\medialibraryui
    Description        : last selected node in the microsoft windows media player media library
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\mediaplayer\player\settings
    Description        : last open directory used in jasc paint shop pro
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\mediaplayer\preferences
    Description        : last playlist index loaded in microsoft windows media player
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\microsoft management console\recent file list
    Description        : list of recent snap-ins used in the microsoft management console
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\office\10.0\excel\recent files
    Description        : list of recent files used by microsoft excel
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\office\10.0\powerpoint\recent file list
    Description        : list of recent files used by microsoft powerpoint
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\search assistant\acmru
    Description        : list of recent search terms used with the search assistant
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\applets\paint\recent file list
    Description        : list of files recently opened using microsoft paint
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\applets\wordpad\recent file list
    Description        : list of recent files opened using wordpad
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\explorer\recentdocs
    Description        : list of recent documents opened
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows\currentversion\explorer\runmru
    Description        : mru list for items opened in start | run
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk  
 
 
 MRU List Object Recognized!
    Location:          : S-1-5-21-725345543-790525478-682003330-500\software\winrar\dialogedithistory\extrpath
    Description        : winrar "extract-to" history
 
 
Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 140
    ThreadCreationTime : 07-08-2006 20:06:22
    BasePriority       : Normal
 
 
#:2 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 220
    ThreadCreationTime : 07-08-2006 20:06:29
    BasePriority       : High
 
 
#:3 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 264
    ThreadCreationTime : 07-08-2006 20:06:30
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe
 
#:4 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 276
    ThreadCreationTime : 07-08-2006 20:06:30
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe
 
#:5 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 428
    ThreadCreationTime : 07-08-2006 20:06:30
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 512
    ThreadCreationTime : 07-08-2006 20:06:31
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:7 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 792
    ThreadCreationTime : 07-08-2006 20:06:33
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2649 (xpsp.050406-1732)
    ProductVersion     : 6.00.2900.2649
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE
 
#:8 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 856
    ThreadCreationTime : 07-08-2006 20:06:46
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved
 
Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 28
 
 
Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 CoolWebSearch Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}
 
 Adware.P2PNetworking Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 3
    Category           : Adware
    Comment            : "P2P Networking"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\run
    Value              : P2P Networking
 
 CoolWebSearch Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            : "{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\internet explorer\toolbar
    Value              : {0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
 
Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 3
Objects found so far: 31
 
 
Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Possible Browser Hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Page.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://searchbar.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data               : "http://searchbar.findthewebsiteyouneed.com"
Possible Browser Hijack attempt : Software\Microsoft\Internet Explorer\SearchSearchAssistant.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://searchbar.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : Software\Microsoft\Internet Explorer\Search
    Value              : SearchAssistant
    Data               : "http://searchbar.findthewebsiteyouneed.com"
Possible Browser Hijack attempt : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\MainSearch Page.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://searchbar.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data               : "http://searchbar.findthewebsiteyouneed.com"
Possible Browser Hijack attempt : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\MainStart Page.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://www.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\Main
    Value              : Start Page
    Data               : "http://www.findthewebsiteyouneed.com"
Possible Browser Hijack attempt : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\MainSearch Bar.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://searchbar.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\Main
    Value              : Search Bar
    Data               : "http://searchbar.findthewebsiteyouneed.com"
Possible Browser Hijack attempt : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\MainDefault_Search_URL.findthewebsiteyouneed.com
 
 Possible Browser Hijack attempt Object Recognized!
    Type               : RegData
    Data               : "http://searchbar.findthewebsiteyouneed.com"
    TAC Rating         : 10
    Category           : Malware
    Comment            : Possible Browser Hijack attempt
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-725345543-790525478-682003330-500\Software\Microsoft\Internet Explorer\Main
    Value              : Default_Search_URL
    Data               : "http://searchbar.findthewebsiteyouneed.com"
 
Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 6
Objects found so far: 37
 
 
Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@ads.multimania.lycos[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:administrateur@ads.multimania.lycos.fr/
    Expires            : 24-06-2006 00:16:48
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@www.cibleclick[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:3
    Value              : Cookie:administrateur@www.cibleclick.com/
    Expires            : 23-07-2006 00:39:46
    LastSync           : Hits:3
    UseCount           : 0
    Hits               : 3
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@estat[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:14
    Value              : Cookie:administrateur@estat.com/
    Expires            : 20-06-2016 00:40:48
    LastSync           : Hits:14
    UseCount           : 0
    Hits               : 14
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@www.globaladvertisingservices[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:6
    Value              : Cookie:administrateur@www.globaladvertisingservices.info/
    Expires            : 21-08-2006 19:57:54
    LastSync           : Hits:6
    UseCount           : 0
    Hits               : 6
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@serving-sys[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:6
    Value              : Cookie:administrateur@serving-sys.com/
    Expires            : 01-01-2038
    LastSync           : Hits:6
    UseCount           : 0
    Hits               : 6
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@www.smartadserver[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:65
    Value              : Cookie:administrateur@www.smartadserver.com/
    Expires            : 31-07-2026 00:46:20
    LastSync           : Hits:65
    UseCount           : 0
    Hits               : 65
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@atdmt[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:23
    Value              : Cookie:administrateur@atdmt.com/
    Expires            : 19-07-2011 02:00:00
    LastSync           : Hits:23
    UseCount           : 0
    Hits               : 23
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@findwhat[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:administrateur@findwhat.com/
    Expires            : 01-01-2020 02:00:02
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@247realmedia[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:10
    Value              : Cookie:administrateur@247realmedia.com/
    Expires            : 01-01-2021 02:00:00
    LastSync           : Hits:10
    UseCount           : 0
    Hits               : 10
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@zedo[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:13
    Value              : Cookie:administrateur@zedo.com/
    Expires            : 04-09-2006 16:33:34
    LastSync           : Hits:13
    UseCount           : 0
    Hits               : 13
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@doubleclick[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:42
    Value              : Cookie:administrateur@doubleclick.net/
    Expires            : 02-07-2009 18:28:48
    LastSync           : Hits:42
    UseCount           : 0
    Hits               : 42
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@hitbox[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:3
    Value              : Cookie:administrateur@hitbox.com/
    Expires            : 06-08-2007 01:51:28
    LastSync           : Hits:3
    UseCount           : 0
    Hits               : 3
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@adtech[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:5
    Value              : Cookie:administrateur@adtech.de/
    Expires            : 17-07-2016 11:42:04
    LastSync           : Hits:5
    UseCount           : 0
    Hits               : 5
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@as1.falkag[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:20
    Value              : Cookie:administrateur@as1.falkag.de/
    Expires            : 21-09-2006 23:22:56
    LastSync           : Hits:20
    UseCount           : 0
    Hits               : 20
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@advertising[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:14
    Value              : Cookie:administrateur@advertising.com/
    Expires            : 17-07-2011 22:38:38
    LastSync           : Hits:14
    UseCount           : 0
    Hits               : 14
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@ehg-ads.hitbox[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:administrateur@ehg-ads.hitbox.com/
    Expires            : 06-08-2007 01:51:28
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@valueclick[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:administrateur@valueclick.com/
    Expires            : 18-07-2031 19:19:04
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@smartadserver[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:28
    Value              : Cookie:administrateur@smartadserver.com/
    Expires            : 20-07-2026 20:50:44
    LastSync           : Hits:28
    UseCount           : 0
    Hits               : 28
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@versiontracker[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:9
    Value              : Cookie:administrateur@versiontracker.com/
    Expires            : 18-09-2006 20:12:42
    LastSync           : Hits:9
    UseCount           : 0
    Hits               : 9
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@2o7[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:15
    Value              : Cookie:administrateur@2o7.net/
    Expires            : 30-07-2011 19:39:26
    LastSync           : Hits:15
    UseCount           : 0
    Hits               : 15
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@bluestreak[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:62
    Value              : Cookie:administrateur@bluestreak.com/
    Expires            : 01-08-2016 20:46:12
    LastSync           : Hits:62
    UseCount           : 0
    Hits               : 62
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@mediaplex[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:13
    Value              : Cookie:administrateur@mediaplex.com/
    Expires            : 22-06-2009 02:00:00
    LastSync           : Hits:13
    UseCount           : 0
    Hits               : 13
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@weborama[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:56
    Value              : Cookie:administrateur@weborama.fr/
    Expires            : 29-07-2011 17:08:10
    LastSync           : Hits:56
    UseCount           : 0
    Hits               : 56
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@apmebf[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:4
    Value              : Cookie:administrateur@apmebf.com/
    Expires            : 05-08-2011 02:14:30
    LastSync           : Hits:4
    UseCount           : 0
    Hits               : 4
 
Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 24
Objects found so far: 61
 
 
 
Deep scanning and examining files (C
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 Win32.TrojanClicker Object Recognized!
    Type               : File
    Data               : atmtd.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\system32\
 
 
 
 Win32.TrojanClicker Object Recognized!
    Type               : File
    Data               : atmtd.dll._
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\system32\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : q0680ajuedo80.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\system32\
 
 
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@mediaplex[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@mediaplex[1].txt
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@tribalfusion[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@tribalfusion[1].txt
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@doubleclick[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@doubleclick[1].txt
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@counter14.sextracker[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@counter14.sextracker[1].txt
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@sextracker[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@sextracker[1].txt
 
 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : administrateur@2o7[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Value              : C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@2o7[2].txt
 
 CmdServices Object Recognized!
    Type               : File
    Data               : cmdinst.exe
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temp\
    FileVersion        : 1.0.1                
    CompanyName        :                                                              
    FileDescription    : Command Desktop Setup                                        
    LegalCopyright     :                                                                                                      
    Comments           : This installation was built with Inno Setup: http://www.innosetup.com
 
 
 Targetsaver Object Recognized!
    Type               : File
    Data               : tsinstall_4_0_4_0_b4.exe
    TAC Rating         : 8
    Category           : Malware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temp\
 
 
 
 CmdServices Object Recognized!
    Type               : File
    Data               : installer[1].exe
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KTING5MN\
    FileVersion        : 1.0.1                
    CompanyName        :                                                              
    FileDescription    : Command Desktop Setup                                        
    LegalCopyright     :                                                                                                      
    Comments           : This installation was built with Inno Setup: http://www.innosetup.com
 
 
 UCmore Object Recognized!
    Type               : File
    Data               : ucmoreiex[1].exe
    TAC Rating         : 3
    Category           : Data Miner
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KTING5MN\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : Installer[2].exe
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KTING5MN\
 
 
 
 CmdServices Object Recognized!
    Type               : File
    Data               : MTE3NDI6ODoxNg[1].exe
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\AZIRCHKT\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : stub_113_4_0_4_0[1].exe
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\GXEZOXI7\
    FileVersion        : 4, 0, 4, 0
    ProductVersion     : 4, 0, 4, 0
    LegalCopyright     : Copyright (C) 2005
 
 
 Targetsaver Object Recognized!
    Type               : File
    Data               : qomqc.dll
    TAC Rating         : 8
    Category           : Malware
    Comment            :  
    Object             : C:\Program Files\Fichiers communs\qomq\qomqd\
 
 
 
 Win32.Trojan.Mirc Object Recognized!
    Type               : File
    Data               : A0138797.exe
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
    FileVersion        : 3.01
    ProductVersion     : 3.01
    ProductName        : Installer
    CompanyName        : Windows Installer
    InternalName       : installer
    OriginalFilename   : installer.exe
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138824.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138825.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138826.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138827.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138828.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138829.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138830.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0138831.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP238\
 
 
 
 CmdServices Object Recognized!
    Type               : File
    Data               : A0139870.dll
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP239\
    FileVersion        : 2.1.3.466
    ProductVersion     : 1.0.0.0
 
 
 VX2 Object Recognized!
    Type               : File
    Data               : A0139874.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP239\
 
 
 
 CmdServices Object Recognized!
    Type               : File
    Data               : A0140879.exe
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP240\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : A0140880.exe
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP240\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : A0140884.exe
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\System Volume Information\_restore{E898CEFA-F0BC-47E8-830A-8AA5B5B930B9}\RP240\
    FileVersion        : 4, 0, 4, 0
    ProductVersion     : 4, 0, 4, 0
    LegalCopyright     : Copyright (C) 2005
 
 
Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 92
 
 
Deep scanning and examining files (E
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Disk Scan Result for E:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 92
 
 
Deep scanning and examining files (F
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Disk Scan Result for F:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 92
 
Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
0 entries scanned.
New critical objects:0
Objects found so far: 92
 
 
 
 
Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 CoolWebSearch Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\downloadmanager
 
 CoolWebSearch Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CURRENT_USER
    Object             : software\microsoft\internet explorer\main
    Value              : Use Custom Search URL
 
 CoolWebSearch Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CURRENT_USER
    Object             : software\microsoft\internet explorer\main
    Value              : Enable Browser Extensions
 
 CoolWebSearch Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CURRENT_USER
    Object             : software\microsoft\internet explorer\main
    Value              : Search Bar
 
 CoolWebSearch Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CURRENT_USER
    Object             : software\microsoft\internet explorer\new windows
    Value              : PopupMgr
 
 CoolWebSearch Object Recognized!
    Type               : RegData
    Data               : no
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_CURRENT_USER
    Object             : software\microsoft\internet explorer\main
    Value              : Use Search Asst
    Data               : no
 
 Win32.TrojanClicker Object Recognized!
    Type               : RegData
    Data               : c:\windows\system32\userinit.exe,
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows nt\currentversion\winlogon
    Value              : Userinit
    Data               : c:\windows\system32\userinit.exe,
 
 CmdServices Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : DisplayName
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : DisplayVersion
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : NoModify
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : NoRemove
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : NoRepair
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{3877c2cd-f137-4144-bdb2-0a811492f920}
    Value              : UninstallString
 
 CmdServices Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
    Value              : Start
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
    Value              : ErrorControl
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
    Value              : ImagePath
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
    Value              : DisplayName
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\controlset001\services\cmdservice
    Value              : ObjectName
 
 CmdServices Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
    Value              : Start
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
    Value              : ErrorControl
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
    Value              : ImagePath
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
    Value              : DisplayName
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services\cmdservice
    Value              : ObjectName
 
 CmdServices Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : DisplayName
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : DisplayVersion
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : NoModify
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : NoRemove
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : NoRepair
 
 CmdServices Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 4
    Category           : Adware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\{a394e835-c8d6-4b4b-884b-d2709059f3be}
    Value              : UninstallString
 
 Targetsaver Object Recognized!
    Type               : Regkey
    Data               :  
    TAC Rating         : 8
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\tsa
 
 Targetsaver Object Recognized!
    Type               : RegValue
    Data               :  
    TAC Rating         : 8
    Category           : Malware
    Comment            :  
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\tsa
    Value              : UninstallString
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : drsmartload2.dat
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : teller2.chk
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\
 
 
 
 Win32.Trojan.Downloader Object Recognized!
    Type               : File
    Data               : drsmartload2.dat
    TAC Rating         : 10
    Category           : Malware
    Comment            :  
    Object             : C:\WINDOWS\
 
 
 
Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 38
Objects found so far: 130
 
22:14:48 Scan Complete
 
Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:07:37.641
Objects scanned:247558
Objects identified:102
Objects ignored:0
New critical objects:102
 

j'ai deja eu le trojan downloader pas ficile a enlever je pense que c'est celui la qui te pose probleme  
il faut vraiment que tu supprime tes temporary internet files et refais un rapport hijickthis  
moi je ne suis pas doue dans l'annalyse de hijack mais attends que quelqu'un qui s'y connais vienne t'aider
en attendant fais quelques recherche sur goog le sur ce fameux trojan donloader.
desole de ne pas pouvoir plus t'aider
bon courrage..

je me souviens qu'il y a un programe pour virer ce trojan mais son nom ne me reviens plus des que je l'ai retrouver je te fais signe

essaye ewido avec un peu de chance mais c'est une version d'aval tu ne l'aurras pas longtemps

Merci à tous j'ai refait un scan (3 scans en réalité)avec adware et ensuite j'ai viré tout ce qui a été déclaré comme malveillant...il ne m'a plus rien trouvé par la suite. mais qd je suis repassé en mode normal,mcaffee me trouve tjrs des "trucs" bon j'ai refait un rapport hijackthis, je l'ai fait évaluer est il me dit:
qu'il y'en plein qu'il ne connait pas (et c'est vrai qu'ils ont l'air suspect)
2 qui sont éventuellement méchant
2 inutiles
2 gros méchants!
 
Bref avant de tout foutre en l'air comme un cochon j'aimerais avoir l'avis d'un connaisseur.
Merci d'avance

Dernier rapport hijacktis:
 
Logfile of HijackThis v1.99.1
Scan saved at 00:01:12, on 08/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\Program Files\Fichiers communs\{8CFD34D6-096C-1036-0726-051116040021}\Update.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\FICHIE~1\qomq\qomqm.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\WINDOWS\Packs\Crystal XP\YzToolbar\YzToolbar.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\Program Files\TClock\TClock.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\FICHIE~1\qomq\qomqa.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\Pinnacle\SHARED~1\Filter\server.exe
C:\WINDOWS\system32\sysocmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_8.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_8.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_8.exe
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe
O4 - HKCU\..\Run: [qomq] C:\PROGRA~1\FICHIE~1\qomq\qomqm.exe
O4 - Startup: Y'z Toolbar.lnk = ?
O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b47946.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\cwc.dll (file missing)
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\mvjql9151.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
 

bonne nouvelle, je peux maintenant avoir accès au gestionnaire des tâches, j'avais oublié de le dire mais ctrl+alt+suppr ne marchait pas.... et mauvaise nvelle mon cpu tourne à 100% de ses capacictés.......svp de l'aide!!

Bonjour,
 
Note comment démarrer en mode sans échec (choisis ta version de windows, si tu le peux, utilise préférentiellement la touche F8 ) : http://service1.symantec.com/SUPPO [...] 5112131924  
Tu vas t'en servir de l'étape 2 à l'étape 10 sans accès à internet.
 
1/ Télécharge :
 
- CCleaner http://www.filehippo.com/download_ccleaner.html
("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip
Décompresse-le dans un dossier propre à lui (C:\BFU)
FAIS UN CLIC-DROIT sur ce lien : http://metallica.geekstogo.com/alcanshorty.bfu
et choisi "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous.." )
afin de télécharger alcanshorty.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (c:\BFU)  
 
- SmitfrauFix de S!Ri: Moe et Balltrap34 http://siri.urz.free.fr/Fix/SmitfraudFix.zip
* décompresse-le  
 
 
*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte admin ou autre)*****
 
 
3/ Désactive le service suivant :
vas dans démarrer, clique sur "exécuter", tapes :  
services.msc
"ok"
Dans la liste des services, cherche et double-clique sur la ligne :
Network Monitor
vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de
 "C:\Program Files\Network Monitor\netmon.exe"  
dans "Type de démarrage",
clique sur "désactiver" et règle-le sur "arrêté"
"Appliquer"/"ok"
 
4/  Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : alcanshorty.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\alcanshorty.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.  
 
5/ désinstalle via "Ajout/Suppression de programmes", si tu trouves :  
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
 
Network Monitor
 
6/ Relance HijackThis en cliquant sur "do a system scan only" et coche ces lignes (uniquement ces lignes) si tu les trouves encore :
 
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_8.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_8.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_8.exe
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe
O4 - HKCU\..\Run: [qomq] C:\PROGRA~1\FICHIE~1\qomq\qomqm.exe
O4 - Startup: Y'z Toolbar.lnk = ?
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\cwc.dll (file missing)
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\mvjql9151.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
 
 
- Ferme toutes les fenêtres, applications, messagerie... et clique sur "fix checked". Valide, puis quitte HijackThis.
 
 
7/ recherche et supprime ces dossiers ou fichiers, si tu les trouves :
 
C:\Program Files\Fichiers communs\{8CFD34D6-096C-1036-0726-051116040021} <- le dossier
C:\Program Files\Fichiers communs\qomq <- le dossier
 
8/ Lance Ccleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
9/ double-clique sur le fichier "SmitfraudFix.cmd" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.
 
9 et demi/ lance le nettoyage avec ad-aware
 
10/ Redémarre normalement et poste :
- un nouveau rapport HijackThis, toutes fenêtres et applications fermées.  
- le rapport SmitfraudFix que tu as sauvegardé
 
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Bonjour, (et merci de se pencher sur mon pb!)
 
J'ai fait tout ce que tu m'as dis de faire eZula, et tout c'est bien passé, détails:
1/ je n'ai qu'une session admin donc j'ai tout fait à partir de là , vu que tu disais de faire comme d'hab.
2/Il n'y avait pas de  2/ dc j'ai fait directement le 3/!!
3/Il y avait marqué préciément:"C:\Program Files\Network Monitor\netmon.exe service" je me suis dis que c'était normal et j'ai continué.
4/Pdt que BFU tournait, 2 fenêtres se sont ouvertes:
_msg à proposdu mode sans echec
_ouverture de "mes documents"
5/ J'ai pas trouvé Network Monitor dans la liste ni même le fichier uninstall (il n'y avait pas d'autre prog à chercher.)
6/ Après avoir fixé et validé: ouverture d'un msg d'erreur: "unexpected error occured! Error #52 (nom du numéro de fichier incorrect)insub GetLongPath (?.exe)...
9/un message d'erreur à propos du mode sans echec
9 et demi/ adware a trouvé 24 "trucs" que j'ai viré (je rajoute le rapport en plus des 2 autres).  
10/Au démarrage normal:msg d'erreur:
_ "une erreur s'est produite lors de l'initialisation d'active shield
Methode:CoMcAppFactory::regiter
Resultat:080004015
_une exception s'est produite lors de la tentative d'éxecution de "C:8windows\systeme32\dymv2clt.dll",DllGetversion"
(Je les avait déjà avant).
 
Pas d'amélioration, j'ai perdu mon fond d'écran en plus (pas grave je le retrouverai!), toujours autant de fenêtres qui s'ouvrent, msg d'erreur au démarrage mais mon processeur tourne correctement maintenant.
 
Voici donc mon rapport hijackthis, smitfraudFix et adware:
 
Logfile of HijackThis v1.99.1
Scan saved at 20:38:55, on 08/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b47946.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: policies - C:\WINDOWS\system32\jt6o07j3e.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
 
SmitFraudFix v2.81
 
Rapport fait à 20:18:17,42, 08/08/2006
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec
 
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
 
GenericRenosFix by S!Ri
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé.  
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
 
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Fin
 
Ad-Aware SE Build 1.06r1
Logfile Created on:mardi 8 août 2006 20:23:41
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R118 07.08.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Adware.Look2Me(TAC index:7):4 total references
CmdServices(TAC index:4):4 total references
MRU List(TAC index:0):1 total references
UCmore(TAC index:3):2 total references
Win32.Trojan.Downloader(TAC index:10):8 total references
VX2(TAC index:10):5 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file
 
Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects
 
 
08-08-2006 20:23:41 - Scan started. (Full System Scan)
 
 MRU List Object Recognized!
    Location:          : C:\Documents and Settings\Administrateur\recent
    Description        : list of recently opened documents
 
 
Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 140
    ThreadCreationTime : 08-08-2006 17:51:48
    BasePriority       : Normal
 
 
#:2 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 220
    ThreadCreationTime : 08-08-2006 17:51:55
    BasePriority       : High
 
 
 Adware.Look2Me Object Recognized!
    Type               : Process
    Data               : irl2l53o1.dll
    TAC Rating         : 7
    Category           : Adware
    Comment            : iieshare.dll.dmp
    Object             : C:\WINDOWS\system32\
 
 
Warning! Adware.Look2Me Object found in memory(C:\WINDOWS\system32\irl2l53o1.dll)
 
 
#:3 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 264
    ThreadCreationTime : 08-08-2006 17:51:56
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe
 
#:4 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 276
    ThreadCreationTime : 08-08-2006 17:51:56
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe
 
#:5 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 424
    ThreadCreationTime : 08-08-2006 17:51:57
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 508
    ThreadCreationTime : 08-08-2006 17:51:58
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:7 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 688
    ThreadCreationTime : 08-08-2006 17:52:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE
 
 Adware.Look2Me Object Recognized!
    Type               : Process
    Data               : numsapi.dll
    TAC Rating         : 7
    Category           : Adware
    Comment            : iieshare.dll.dmp
    Object             : C:\WINDOWS\system32\
 
 
Warning! Adware.Look2Me Object found in memory(C:\WINDOWS\system32\numsapi.dll)
 
Voili voilou, j'éspère que ça ira très vite mieux
merci d'avance pour vos analyses...
 

je précise qu'au 6/ j'ai continué normalement

j'avais pas vu mais l'heure est revenu en blanc, formidable!

Comme ça par hasard y'at'il un moyen de viré définitivement ie et est ce que c'est une bonne chose?

Bonsoir,
 
pour le fonds d'écran c'est normal, c'est le SmitfraudFix qui agit ainsi pour le débloquer lorsque celui-ci est parasité par les malwares qu'il pulvérise.
 
On va régler immédiatement le pb des popups : prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien la note au bas, avant de débuter.
Télécharge [color=red]Look2Me-Destroyer.exe[/color] (par Atribune) sur ton Bureau.

• Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
• Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
• Coche Run this program as a task
• Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 1 minute". Clique OK
• Il se relancera après la minute, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
• Lorsque le scan termine, clique sur le bouton Remove L2M
• Un message Done Scanning apparaîtra, clique OK.
• Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
• Ton PC va maintenant s'éteindre.
• Démarre ton PC normalement.
• Colle le rapport généré (Look2Me-Destroyer.txt), situé sur le Bureau, ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

*Si Look2Me-Destroyer ne se relance pas automatiquement après la minute, redémarre et essaie à nouveau.      
 
ce programme devrait donc écrabouiller l'adware look2me qui non content de squatter ton  pc s'amuse avec tes nerfs en te bombardant de pubs.

je le fais en mode sans echec ou pas?

c'est fait voici les 2 nouveaux rapport:
 
 
Look2Me-Destroyer V1.0.12
 
Scanning for infected files.....
Scan started at 08/08/2006 22:35:20
 
Infected! C:\WINDOWS\system32\jt6o07j3e.dll
Infected! C:\WINDOWS\system32\guard.tmp
 
Attempting to delete infected files...
 
Attempting to delete: C:\WINDOWS\system32\jt6o07j3e.dll
C:\WINDOWS\system32\jt6o07j3e.dll Deleted successfully!
 
Attempting to delete: C:\WINDOWS\system32\guard.tmp
C:\WINDOWS\system32\guard.tmp Deleted successfully!
 
Making registry repairs.
 
Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\policies
 
Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{721F50DD-FCA8-4856-810F-40C4A91C8CD9}"
HKCR\Clsid\{721F50DD-FCA8-4856-810F-40C4A91C8CD9}
 
Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{18C84944-C29B-4B2E-B312-FC05ADE34929}"
HKCR\Clsid\{18C84944-C29B-4B2E-B312-FC05ADE34929}
 
Restoring Windows certificates.
 
Replaced hosts file with default windows hosts file
 
 
Restoring SeDebugPrivilege for Administrateurs - Succeeded
 
 
Logfile of HijackThis v1.99.1
Scan saved at 22:41:08, on 08/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?988e9c3cb1b444f384d98432c7146d3b
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b47946.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
 

a noter au démarrage après l2mdestroyer je n'ai eu aucun msg d'erreur et pour l'instant pas de pop-up!! gloire à toi et aux gens de ton espèce, merci.
Est ce que tu crois que s'en est fini??

Sur le site qui permet d'évaluer les rapports hijackthis il me dit que la ligne est "méchante":
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
 
Qu'en penses-tu? Je dois la virer?

pour finir, car il faut bien terminer un jour, fais ce scan en ligne : http://www.bitdefender.fr/bd/site/page.php?tab=0#
Clique, en bas à gauche, sur "scan on line (nouveau)"
Accepte ensuite la licence puis laisse-lui installer l'ActiveX
Laisse-toi guider
 
s'il n'arrive pas à supprimer qquechose poste le rapport.
 
edit > oui tu peux fixer cette ligne O8, elle n'est pas légitime, mais ce genre de ligne n'est pas véritablement "infectieuse"

ok je le fait
je laisse la ligne 08..

vire la O8

Bon ça scan y'en à pour un petit moment, faut-il que je supprime complètement ie pour ne plus être embêté à l'avenir ?!

lol non ne supprime pas IE mais y'a d'autres choses dans la vie. Les produits microsoft fournis avec windows sont en général extrêmement basiques (pour ne pas dire merdiques), qu'il s'agisse d'ie, l'explorateur windows, windows movie maker, etc.. en plus tu en rajoutes une couche avec le kit wanadoo (élu "daube d'or" du siècle )
 
élargis un peu l'horizon, pense à Firefox (avec ses extensions), Opéra...
 
niveau sécurité, le + important, c'est que tu comprennes comment ça t'est arrivé et comment ne plus reproduire ce genre de situation

Fini la MULE!!!!

Une autre question qui cette fois sera peut-être plus intelligente:
Faut-il que je me serve d'un compte limité autre que la session admin ?

Voilà le scan est terminé: 42 fichiers infectés--->42 fichiers supprimés
Je ne poste pas le rapport puisqu'il a tout supprimé à défaut de les avoir désinfectés.
En tout cas merci, j'éspère que c'est bel et bien terminé, si tu sents qu'il y a autre chose dis le moi.
 
Je te remercie bcp pour tes analyses, (c'est étonnant comment ça fait plaisir de retrouvé un Pc vierge de tout POP-up qui me faisaient péter un cable toutes les 30sec).
 
Donc grand grand merci!

je pense que niveau sécurité ça doit être pas trop mal, cependant il y a sans doute des contraintes comme l'impossibilité de réaliser telle ou telle action vu que le compte est limité. Enfin personnellement je n'en suis jamais arrivé là sous windows.
 
Il faut juste faire attention où tu mets les pieds, et te méfier des petits logiciels gratuits derrière lesquels il y a souvent une contrepartie cachée, come un adware par exemple.
Il y a d'autres dangers potentiels, comme les mails, le P2P, les activeX (avec internet explorer)
 
regarde ici http://forum.pcastuces.com/sujet.a [...] =5#1554292 il y a pas mal de conseils à ce sujet

Merci beaucoup eZula !!    
J'avais le meme problème et en suivant ce que tu as dit je n'ai plus de popups ki s'affiche