POUVEZ VOUS ME DIRE SI CA CLOCHE

Cendrillon · le 23 janvier 2008

Logfile of HijackThis v1.99.1

Scan saved at 19:56:59, on 23/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\PROGRA~1\Magentic\bin\MgApp.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\PROGRA~1\INCRED~1\bin\ImApp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1111332160843

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {D7208880-9B7A-43E1-AABB-8C888A5704F9} (NetCamPlayerWeb11gv2 Control) - http://campasteur.homedns.org/NetCamPlayerWeb11gv2.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

MERCI

Chrisredfield32 · le 23 janvier 2008

salut

Mon avis sa l'air bon! mais c'est pas fiable a 100% car je suis débutant et aussi j'ai utilisé Zeb help process 2.23 (a jour)

Donc, le laisse les professionnel! surment j'ai mal fait ou pas!

oGu · le 23 janvier 2008

Bonsoir!

Pas d'infection en tant que telle, effectivement. Bien vu ChrisRedField.

Par contre il y a des programmes "à risques":

IncrediMail est un programme espion: voir la fiche d'Assiste:

http://assiste.com.free.fr/p/logitheque/incredimail.html

Desktop Messenger de Logitech est un programme publicitaire installant le simili-spyware BackWeb: voir la discussion sur PC Astuces

http://forum.pcastuces.com/sujet.asp?f=25&s=13679
Boonty Games est une porte d'entrée pour virus, ces "jeux" reviennent souvent dans les cas d'infections: voir sa fiche sur CastleCops:

http://www.castlecops.com/o23list-1744.html
les Toolbars sont des logiciels gadgets qui serventà te "profiler" pour connaître tes habitudes de surf: en général elles n'aident en rien et ont des visées essentiellement publicitaires:les toolbars, c'est pas obligatoire (e tsa pourrit les navigateurs...)!! voir ces liens:
http://assiste.forum.free.fr/viewtopic.php?t=18997

http://forum.malekal.com/viewtopic.php?f=45&t=6173&p=43480
Avast! n'est plus un antivirus recommandé du fait de sa faiblesse technique: voir le sujet de Malekal Morte

http://forum.malekal.com/ftopic3528.php

DONC:

PREMIERE ETAPE

DESINSTALLE IncrediMail (et remplace-le par Outlook ou, mieux, Thunderbird) en suivant cette procédure ET UNIQUEMENT DE CETTE FACON (NE PAS passer par "ajouter/supprimer des programmes"): voir en bas de page de l'article de Pierre d'Assiste

http://assiste.com.free.fr/p/logitheque/incredimail.html

SECONDE ETAPE
DESINSTALLE Logitech Desktop Messenger (et uniquement DeskTop messenger, ne touche pas aux autres logiciels Logitech) via ton panneau de configuration avec "ajouter/supprimer des programmes".

TROISIEME ETAPE
SUPPRIME Boonty Games

Essaie de voir si tu peux le supprimer avec "Ajouter/supprimer des programmes" du panneau de démarrage. Puis:
Désinstalle ta version de HijackThis (elle est obsolète!)
Télécharge et installe la MISE A JOUR d'HijackThis :

http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe
Lance HijackThis, sélectionne "do a scan only"
Coche les lignes suivantes:

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
Clique en bas sur "Fix checked"

Pour supprimer le service Boonty Games:
- Dans Démarrer > Exécuter et taper Services.msc puis OK
- Choisir le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) rechercher le service suivant:
  
  Boonty games
- Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
- Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
- Dérouler le Type de Démarrage pour le modifier en Désactivé
- Cliquer sur Appliquer puis OK
- se rendre ici:
  
  C:\Program Files\Fichiers communs\BOONTY Shared\
  
  et supprimer le dossier BOONTY Shared
- Lancer Hijackthis, choisir Open the Misc.Tools section
- La fenêtre "Configuration" va s'ouvrir
- Cliquer sur Delete a NT service...
- La fenêtre "Delete a Windows NT service" va s'ouvrir
- Saisir dans la zone de dialogue :
  
  Boonty Games
  
  Note : s'assurer de ne mettre d'espace, ni avant, ni après !
  cliquer OK
  
  Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez redémarrer.
  Cliquer NO
  
  QUATRIEME ETAPE
- DESINSTALLE TOUTES les toolbars , y compris Google Toolbar via ton panneau de configuration avec "ajouter/supprimer des programmes".
  
  Puis supprime le service Google Updater:
- Dans Démarrer > Exécuter et taper Services.msc puis OK
- Choisir le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) rechercher le service suivant:
  
  Google Updater Service (gusvc)
- Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
- Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
- Dérouler le Type de Démarrage pour le modifier en Désactivé
- Cliquer sur Appliquer puis OK
- Lancer Hijackthis, choisir Open the Misc.Tools section
- La fenêtre "Configuration" va s'ouvrir
- Cliquer sur Delete a NT service...
- La fenêtre "Delete a Windows NT service" va s'ouvrir
- Saisir dans la zone de dialogue :
  
  Google Updater Service
  
  Note : s'assurer de ne mettre d'espace, ni avant, ni après !
  cliquer OK
  
  Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez redémarrer.
  Cliquer NO
Nota: il se peut que HijackThis t'indique "not found in the registry" à la fin de l'opération. Dans ce cas signale-le moi et poste un nouveau log HijackThis que l'on s'assure que ce service ait disparu.

CINQUIEME ETAPE

[*] REDEMARRER !!

SIXIEME ETAPE

[*] Désinstalle Avast! et remplace-le par le freeware AntiVir, bien plus performant, en suivant le tuto de Malekal Morte

http://forum.malekal.com/ftopic4192.php#p28095

POUR FINIR !

[*] Télécharge CCleaner Slim:

http://www.ccleaner.com/download/builds/downloading-slim

[*] Installe-le, lance-le et clique sur l'onglet : "Registre"

[*] Clique sur "Rechercher des erreurs" puis "Corriger les erreurs"

[*] Répond "oui" à la demande de sauvegarde proposée par le logiciel et enregistre-là dans tes documents

[*]Poste un nouveau log Hijackthis

Bon courage!!

Modifié le 23 janvier 2008 par ogu

Cendrillon · le 24 janvier 2008

Bonsoir!

Pas d'infection en tant que telle, effectivement. Bien vu ChrisRedField.

Par contre il y a des programmes "à risques":

IncrediMail est un programme espion: voir la fiche d'Assiste:

http://assiste.com.free.fr/p/logitheque/incredimail.html

Desktop Messenger de Logitech est un programme publicitaire installant le simili-spyware BackWeb: voir la discussion sur PC Astuces

http://forum.pcastuces.com/sujet.asp?f=25&s=13679

Boonty Games est une porte d'entrée pour virus, ces "jeux" reviennent souvent dans les cas d'infections: voir sa fiche sur CastleCops:

http://www.castlecops.com/o23list-1744.html

les Toolbars sont des logiciels gadgets qui serventà te "profiler" pour connaître tes habitudes de surf: en général elles n'aident en rien et ont des visées essentiellement publicitaires:les toolbars, c'est pas obligatoire (e tsa pourrit les navigateurs...)!! voir ces liens:
http://assiste.forum.free.fr/viewtopic.php?t=18997

http://forum.malekal.com/viewtopic.php?f=45&t=6173&p=43480

Avast! n'est plus un antivirus recommandé du fait de sa faiblesse technique: voir le sujet de Malekal Morte

http://forum.malekal.com/ftopic3528.php

DONC:

PREMIERE ETAPE

DESINSTALLE IncrediMail (et remplace-le par Outlook ou, mieux, Thunderbird) en suivant cette procédure ET UNIQUEMENT DE CETTE FACON (NE PAS passer par "ajouter/supprimer des programmes"): voir en bas de page de l'article de Pierre d'Assiste

http://assiste.com.free.fr/p/logitheque/incredimail.html

SECONDE ETAPE

DESINSTALLE Logitech Desktop Messenger (et uniquement DeskTop messenger, ne touche pas aux autres logiciels Logitech) via ton panneau de configuration avec "ajouter/supprimer des programmes".

TROISIEME ETAPE

SUPPRIME Boonty Games
Essaie de voir si tu peux le supprimer avec "Ajouter/supprimer des programmes" du panneau de démarrage. Puis:

Désinstalle ta version de HijackThis (elle est obsolète!)

Télécharge et installe la MISE A JOUR d'HijackThis :

http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe

Lance HijackThis, sélectionne "do a scan only"

Coche les lignes suivantes:

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab

Clique en bas sur "Fix checked"
Pour supprimer le service Boonty Games:

Dans Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

Boonty games

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

Dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

se rendre ici:

C:\Program Files\Fichiers communs\BOONTY Shared\

et supprimer le dossier BOONTY Shared

Lancer Hijackthis, choisir Open the Misc.Tools section

La fenêtre "Configuration" va s'ouvrir

Cliquer sur Delete a NT service...

La fenêtre "Delete a Windows NT service" va s'ouvrir

Saisir dans la zone de dialogue :

Boonty Games
Note : s'assurer de ne mettre d'espace, ni avant, ni après !
cliquer OK

Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez redémarrer.
Cliquer NO

QUATRIEME ETAPE

DESINSTALLE TOUTES les toolbars , y compris Google Toolbar via ton panneau de configuration avec "ajouter/supprimer des programmes".

Puis supprime le service Google Updater:

Dans Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

Google Updater Service (gusvc)

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

Dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

Lancer Hijackthis, choisir Open the Misc.Tools section

La fenêtre "Configuration" va s'ouvrir

Cliquer sur Delete a NT service...

La fenêtre "Delete a Windows NT service" va s'ouvrir

Saisir dans la zone de dialogue :

Google Updater Service
Note : s'assurer de ne mettre d'espace, ni avant, ni après !
cliquer OK

Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez redémarrer.
Cliquer NO

Nota: il se peut que HijackThis t'indique "not found in the registry" à la fin de l'opération. Dans ce cas signale-le moi et poste un nouveau log HijackThis que l'on s'assure que ce service ait disparu.

CINQUIEME ETAPE

[*] REDEMARRER !!

SIXIEME ETAPE

[*] Désinstalle Avast! et remplace-le par le freeware AntiVir, bien plus performant, en suivant le tuto de Malekal Morte

http://forum.malekal.com/ftopic4192.php#p28095

POUR FINIR !

[*] Télécharge CCleaner Slim:

http://www.ccleaner.com/download/builds/downloading-slim

[*] Installe-le, lance-le et clique sur l'onglet : "Registre"

[*] Clique sur "Rechercher des erreurs" puis "Corriger les erreurs"

[*] Répond "oui" à la demande de sauvegarde proposée par le logiciel et enregistre-là dans tes documents

[*]Poste un nouveau log Hijackthis

Bon courage!!

BONSOIR, JE NE SUIS PAS SURE D'AVOIR TOUT BIEN FAIT ... :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:59:55, on 24/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\PROGRA~1\Magentic\bin\MgApp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\CCleaner\ccleaner.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe