Aidez moi avec Hijacthis !!

Julie du 44 · le 25 janvier 2007

Bonjour, j'ai essayer d'analyser mon rapport mais je vois pas du tout l'erreur ou elle se trouve !! je ne sais pas qu'elle ligne coché et j'ai pas envie de faire de betise car ce n'est pas mon ordinateur, mais c'est moi qu'est du faire venir ces fichus pub!! mon probléme c'est que j'ai des pubs a chaques fois que je clique sur un lien environ et je ne peut pas les arreter avec un logiciels anti pub car elle commence tous par : ~ (ce signe ci avant) donc imposible de les bloquer,donc je voudrais m'en separer, je n'ai pas de virus et spybot ne découvre rien (je viens de le faire à l'instant) donc si quelqu'un pourrai m'aider sa serai vraiment super sympa je le remercie d'avance . MON SAUVEUR !! lol

voici le rapport :

Logfile of HijackThis v1.99.1

Scan saved at 19:08:03, on 25/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Documents and Settings\Julie\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O8 - Extra context menu item: Barre RoboForm - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O8 - Extra context menu item: Personnaliser le menu - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/re...es/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148389443643

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigm...geUploader4.cab

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://webgames.d.tmsrv.com/c=7abd46e07153...mjolauncher.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mani...gamesloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{81DFD327-F23C-4DFA-8914-A5B64B67DFAF}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{84049B54-4742-4727-BD16-C27A5AF0C694}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe

J'aimerais savoir lequel ligne je peut supprimer, si bien sur c'est si simple que sa !! ou c'est peut etre les machins boonty qui me font venir la merde, suposition !! mais je prefere quand mm demander a quelqun de plus expirimenter que moi. Merci

Modifié le 25 janvier 2007 par Julie du 44

regis56 · le 25 janvier 2007

Bonsoir Julie du 44 !

Fais ceci STP :

Télécharge AVG Anti-Spyware

Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
Redémarre ton ordi en mode Normal.

.

Je te fais passer un autre outil :

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

Prière de poster les rapports suivant dans ta prochaine réponse :

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

Bon courage, et @+

Julie du 44 · le 25 janvier 2007

Merci regis, j'ai executer tout se que tu m'a dit malgré que bon avec AVG sa ma arriver de pas trop savoir car moi le logiciel était en francais et les explications tu me la dit en anglais !! mais c'est un détail.

Donc voici le rapport AVG spyware :

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 19:59:40 25/01/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP238\A0067876.dll -> Adware.404Search : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067499.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067502.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067503.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067504.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067505.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067506.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067507.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067508.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067509.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067510.exe -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067514.DLL -> Adware.IESearch : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067582.dll -> Adware.IESearch : Ignoré.

C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067446.DLL -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067447.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067448.exe -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067450.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067451.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067452.dll -> Adware.RXBar : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067453.dll -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Classes\CLSID\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKU\S-1-5-21-1220945662-1409082233-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

C:\Documents and Settings\Julie\Mes documents\Mes documents\téléchargement d'internet\Wonders_Setup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\jeux\BallanceSetup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Downloads\RestaurantEmpireFR-dm[1].exe -> Adware.Trymedia : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP228\A0066023.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\quentin@2o7[2].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@adbrite[3].txt -> TrackingCookie.Adbrite : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@admarketplace[1].txt -> TrackingCookie.Admarketplace : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[1].txt -> TrackingCookie.Adtech : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Quentin\Cookies\quentin@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@burstnet[2].txt -> TrackingCookie.Burstnet : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Casinotropez : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@com[1].txt -> TrackingCookie.Com : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Comclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@estat[1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Euroclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Information : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Masterstats : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@need2find[2].txt -> TrackingCookie.Need2find : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.

C:\Documents and Settings\Julie\Cookies\julie@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Yieldmanager : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@zedo[2].txt -> TrackingCookie.Zedo : Ignoré.

Fin du rapport

Puis le rapport Black Light :

01/25/07 20:06:40 [info]: BlackLight Engine 1.0.55 initialized

01/25/07 20:06:40 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/25/07 20:06:40 [Note]: 7019 4

01/25/07 20:06:40 [Note]: 7005 0

01/25/07 20:06:47 [Note]: 7006 0

01/25/07 20:06:47 [Note]: 7011 392

01/25/07 20:06:47 [Note]: 7026 0

01/25/07 20:06:47 [Note]: 7024 3

01/25/07 20:06:47 [info]: Hidden process: C:\windows\system32\bpgtnmvs.exe

01/25/07 20:06:52 [Note]: FSRAW library version 1.7.1021

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: C:\windows\system32\bpgtnmvs.exe

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs_nav.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs_navps.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:11:27 [Note]: 2000 1012

01/25/07 20:16:52 [Note]: 7007 0

Puis le nouveau rapport Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 20:20:42, on 25/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe