Plantage de PC à la connexion / le net

Relworp · le 6 janvier 2007

Hello,

J'interviens ici pour aider une copine qui a des soucis avec son PC (z'aviez été super forts pour résoudre quelqu'uns de mes soucis il y'a peu) ; celui-ci plante régulièrement et même systématiquement à chaque fois qu'elle se connecte sur internet (ou plus précisément qu'elle surfe sous IE, car MSN Messenger marche, ça aide pour le dépannage en ligne) d'où son incapacité à venir se renseigner elle même ici.

Ces plantages sont accompagnés d'un certains nombre de message d'erreur (je vous retranscrit) ;

- "PMLdriver", "drwtsn32.exe", "imapi.exe n'a pu être executé", "logonui.exe" au démarrage du PC

- "office watson" à l'extinction

Celà pourrait-il être du à un virus ou atre malware ?

Que peut-elle faire pour y remédier ?

D'avance, merci pour elle je ferai en sorte de lui faire executer les commandes qui vont bien pour qu'elle se dépanne

_____________________________________________________________________________

Ci dessous son Rapport Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 01:24:02, on 06/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\spoolsv.exe

e:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

E:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

E:\WINDOWS\System32\FTRTSVC.exe

E:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE

E:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe

E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

E:\Program Files\QuickTime\qttask.exe

E:\Program Files\iTunes\iTunesHelper.exe

E:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

E:\Program Files\Logitech\QuickCam10\QuickCam10.exe

E:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe

E:\WINDOWS\system32\ctfmon.exe

E:\PROGRA~1\Wanadoo\TaskBarIcon.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\Messenger\msmsgs.exe

E:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

E:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

E:\WINDOWS\System32\svchost.exe

E:\Program Files\Inventel\Gateway\wlancfg.exe

E:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

E:\Program Files\iPod\bin\iPodService.exe

E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

E:\WINDOWS\System32\svchost.exe

E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

E:\Program Files\Logitech\QuickCam10\COCIManager.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\WinRAR\WinRAR.exe

E:\DOCUME~1\JeanGuy\LOCALS~1\Temp\Rar$EX03.016\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\PROGRA~1\Wanadoo\SEARCH~1.DLL

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - E:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - E:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - E:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

O4 - HKLM\..\Run: [CnxDslTaskBar] "E:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"

O4 - HKLM\..\Run: [WOOWATCH] E:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] E:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [KAVPersonal50] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] E:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide

O4 - HKLM\..\Run: [LVCOMSX] "E:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] E:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [LDM] E:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Startup: TribalWeb.net.lnk = E:\Program Files\TribalWeb.net\tribalweb.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = E:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Windows Desktop Search.lnk = E:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - E:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm

O8 - Extra context menu item: &MSN Search - res://E:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://E:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?7876a4ee703e41b5b87fa999cb4b974

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://E:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?7876a4ee703e41b5b87fa999cb4b974

O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll

O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll

O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll

O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/c...r/mmsPlayer.cab

O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{382F8BBB-EBC4-4EDC-B7A3-8756F5129A5B}: NameServer = 80.10.246.2,80.10.246.129

O18 - Protocol: bw+0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {9088440C-12C7-4C1A-ACDC-F2C6BC04CB0C} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - E:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - E:\Program Files\F-Secure Internet Security\FSPC\fshttps\fshttps.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - E:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - e:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe

O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - E:\Program Files\Inventel\Gateway\wlancfg.exe

Modifié le 6 janvier 2007 par Relworp

Thanos · le 6 janvier 2007

salut

Il va falloir choisir entre les deux antivirus présents sur le pc! Qu'elle fasse le choix entre F-Secure Internet Security et Kaspersky Anti-Virus Personal. Si elle choisit de déssinstaller F-Secure Internet Security , elle n'aura plus que le parefeu intégré à Windows pour protéger le pc! Du coup, il faudra en installer un !(on verra ca juste après au cas ou!).

Rien de méchant à première vue sur ce rapport.As tu essayé de surfer avec Firefox?Installe lui si tu peux.(il est possible qu'Internet Explorer soit endommagé)

-Passe par "Ajouter/Supprimer des Programmes"(Panneau de configuration) et désinstalle un des deux antivirus.

-Télécharge LSPfix -> http://www.downloads.subratam.org/lspfix.zip ou http://www.cexx.org/lspfix.htm

sur une clé usb s'il le faut.

Démarre LSPFix

Coche I know what I'm doing

Clique sur Finish.

- Lance AVG AS , clique sur "Mise à jour".

Une fois les mises à jour faites, ferme le programme.

Étape 1:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 2:

Relance AVG AS puis choisis l'onglet "Analyse"

Puis l'onglet "Paramètres

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"

http://img509.imageshack.us/img509/4851/scanavgjk2.jpg

Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier infecté est détécté en fin d'analyse /!\

Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"

Enregistre ce fichier texte sur ton bureau.

Étape 3:

Redémarre ton PC et poste un nouveau rapport Hijackthis + le rapport d'Avg As.Dis moi ce qu'il en est des problèmes avec IE

Modifié le 6 janvier 2007 par charles ingals

Relworp · le 6 janvier 2007

Rien de méchant à première vue sur ce rapport.As tu essayé de surfer avec Firefox?Installe lui si tu peux.(il est possible qu'Internet Explorer soit endommagé)

Le hic, c'est que dès qu'elle lance IE, le PC plante assez vite ; il est difficile de fait de faire des mises à jour ou d'installer un autre browser (elle n'a je crois que IE)

Thanos · le 6 janvier 2007

ok! mais est ce que éventuellement elle peut accéder à un autre pc, et faire le téléchargement sur une clé usb par ex?

Eventuellement tu te loggues via MSN Messenger , et tu passes par la fonction "envoyer un fichier" pour lui expédier LSPfix , voire Firefox!(ca risque d'être plus long!)Quiqu'il en soit , qu'elle fasse la mise à jour d'Avg As et qu'lle scanne son pc en mode sans échec.

Modifié le 6 janvier 2007 par charles ingals

Relworp · le 6 janvier 2007

Eventuellement tu te loggues via MSN Messenger , et tu passes par la fonction "envoyer un fichier" pour lui expédier LSPfix , voire Firefox!(ca risque d'être plus long!)

Ca c'est fait (mais pas Firefox, je vais y passer la nuit sinon, avec instal et découverte de comment ça marche en + )

Quiqu'il en soit , qu'elle fasse la mise à jour d'Avg As et qu'lle scanne son pc en mode sans échec.

De fait, c'est en cours à l'instant même

Relworp · le 6 janvier 2007

Raport AVG

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 03:48:17 06/01/2007

+ Résultat de l'analyse:

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.

E:\Documents and Settings\JeanGuy\Cookies\jeanguy@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

Raport Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 14:37:24, on 06/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\spoolsv.exe

e:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

E:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

E:\WINDOWS\System32\FTRTSVC.exe

E:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE

E:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe

E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

E:\Program Files\QuickTime\qttask.exe

E:\Program Files\iTunes\iTunesHelper.exe

E:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe

E:\PROGRA~1\Wanadoo\TaskBarIcon.exe

E:\Program Files\Logitech\QuickCam10\QuickCam10.exe

E:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe

E:\WINDOWS\system32\ctfmon.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\Messenger\msmsgs.exe

E:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

E:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

E:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

E:\PROGRA~1\Wanadoo\ComComp.exe

E:\WINDOWS\System32\svchost.exe

E:\PROGRA~1\Wanadoo\Toaster.exe

E:\PROGRA~1\Wanadoo\Inactivity.exe

E:\PROGRA~1\Wanadoo\PollingModule.exe

E:\Program Files\Inventel\Gateway\wlancfg.exe

E:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

E:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

E:\Program Files\iPod\bin\iPodService.exe

E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

E:\PROGRA~1\Wanadoo\Watch.exe

E:\Program Files\Logitech\QuickCam10\COCIManager.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\WinRAR\WinRAR.exe

E:\DOCUME~1\JeanGuy\LOCALS~1\Temp\Rar$EX00.578\HijackThis.exe