Bonjour à tous,
 
je viens vers vous car je n'arrive pas à me débarrasser de plusieurs choses :
 
-180solutions.zango (détecté par spybot mais qui ne peut l'enlever)
- zango et winduptdates(détectés par adaware se mais qui ne peut les enlever)
 
je joints également mon hijackthis, car il doit y avoir des choses à retirer, d'avance merci des réponses :
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\D-Tools\daemon.exe
C:\Downloads\Webroot\Washer\wwDisp.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Digital Image\Monitor.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [Window Washer] C:\Downloads\Webroot\Washer\wwDisp.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Image Monitor.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Program Files\RegFreeze\rfsearchhandler.dll
O9 - Extra 'Tools' menuitem: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Program Files\RegFreeze\rfsearchhandler.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 8492693015
O17 - HKLM\System\CCS\Services\Tcpip\..\{D832C10D-3FCC-4A8A-81C9-2E410D704991}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: bw+0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 

Bonsoir, télécharge ces utilitaires:
 
CCleaner
http://www.ccleaner.com/ccdownload.asp
Passe le sur chaque session utilisateur si tu es sous XP ( il manque le début de ton rapport)
 
Ewido
http://www.ewido.net/en/download/
Installe et mets à jour. A la fin du scan, colle le rapport ici. Rien dans ton rapport Hijackthis...
 

merci d'avoir répondu si vite,
j'ai fait ce que tu as écrit, ci-dessous le rapport :
 
ewido security suite - Rapport de scan
---------------------------------------------------------
 
 + Créé le:  22:14:05, 11/06/2005
 + Somme de contrôle: 7F667473
 
 + Date des signatures: 11/06/2005
 + Version du moteur de recherche: v3.0
 
 + Temps:     23 min
 + Fichiers scannés:    43890
 + Vitesse:    31.10 Fichiers/Secondes
 + Fichers infectés:    4
 + Fichiers supprimés:    4
 + Fichiers mis en quarantaine:  4
 + Fichiers ne pouvant pas être ouverts: 0
 + Fichiers ne pouvant pas être nettoyés: 0
 
 + Liés:  Oui
 + Cryptés:  Oui
 + Archives:  Oui
 
 + Elements scannés:
 C:\
 D:\
 
 + Résultats du scan:
 C:\Documents and Settings\Mederic\Cookies\mederic@xiti[1].txt -> Spyware.Tracking-Cookie -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\shell32.exe -> Spyware.WinAD.b -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\username.exe -> TrojanDownloader.Agent.gd -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\wudupdate.exe -> TrojanDownloader.IstBar -> Nettoyer et sauvegarder
 
 
::Fin du rapport
 
dans l'attente

Re, vide la quarantaine d'Ewido et vérifie avec Spybot et Ad Aware en vidant leurs quarantaines respectives.

RE, j'ai fait ce que tu as écrit mais ça n'est pas parti,
si tu as d'autres idées, je suis preneur.
 
Dans l'attente

Oui, fais un scan ici:
http://www.pandasoftware.com/activescan/
 
Colle le résultat dans ton prochain message.

Utilise Killbox pour supprimer les fichiers récalcitrants en activant la case "Delete on reboot" .

j'ai fait le scan,
ci-joint le rapport
 
Incident                      Status                        Location                                                                                                                                                                                                                                                        
 
Spyware:Spyware/Cydoor        No disinfected                C:\WINDOWS\cache277                                                                                                                                                                                                                                              
Spyware:Spyware/BargainBuddy  No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\G9YF0XEB\drugs[1].bmp                                                                                                                                              
Spyware:Spyware/BargainBuddy  No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\G9YF0XEB\fav[1].bmp                                                                                                                                                
Spyware:Spyware/BargainBuddy  No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IQJFBEFV\dating[1].bmp                                                                                                                                              
Adware:Adware/EliteBar        No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IQJFBEFV\kwlist2[1].exe                                                                                                                                            
Spyware:Spyware/BargainBuddy  No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IQJFBEFV\virus[1].bmp                                                                                                                                              
Spyware:Spyware/BargainBuddy  No disinfected                C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S5IVSTEZ\casino[1].bmp                                                                                                                 En espérant avoir la solution                            

Bonjour, démarre en mode sans échec, assure tiu d'avoir accès à tous les fichiers et supprime:
 
C:\WINDOWS\cache277
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5 < le contenu du dossier
 
Recache les fichiers système et redémarre.
 

Bonjour stonangel,
j'ai fait ce que tu as écrit mais mes problèmes persiste,
j'envoie le rapport d'adaware se en espérant avoir une solution :
 
 
Ad-Aware SE Build 1.06r1
Fichier journal créé le imanche 12 juin 2005 12:39:33
Utilisation du fichier de définitions :SE1R49 31.05.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Références détectées lors de l’analyse :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(Index TAC :0):10 Nombre total de références
WindUpdates(Index TAC :8):1 Nombre total de références
Zango(Index TAC :6):4 Nombre total de références
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Ad-Aware SE Settings
===========================
Définir : Rechercher les entrées à risque négligeable
Définir : Mode sécurisé (tjrs demander confirm.)
Définir : Analyser les processus actifs
Définir : Scan registry
Définir : Analyser en profondeur le registre
Définir : Analyser mes favoris IE pour rech. URL interdites
Définir : Analyser dans les archives
Définir : Analyser mon fichier Hosts
 
Extended Ad-Aware SE Settings
===========================
Définir : Décharger les modules et les processus reconnus pendant l’analyse
Définir : Ignorer les fichiers fractionnés lors de l’analyse des archives .CAB
Définir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmnt
Définir : Toujours essayer de décharger les modules avant la suppression
Définir : Lors de la suppression, décharger l’Explorateur et IE si nécessaire
Définir : Perm. Win. supp. fich. en cours au proch. démar.
Définir : Supprimer les objets en quarantaine après la restauration
Définir : Forcer le blocage des fenêtres publicitaires
Définir : Sélec. auto. objets problématiques dans listes de résultats
Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
Définir : Inclure un récapitulatif des références dans le fichier journal
Définir : Inclure les détails des données ADS dans le fichier journal
Définir : Afficher l’écran d’accueil
Définir : Sauvegarder le fichier de définitions utilisé avant d’effectuer une mise à jour
Définir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques
 
 
12-06-2005 12:39:33 - L’analyse a démarré. (Analyse complète du système)
 
 MRU List Objet reconnu !
    Emplacement :      : C:\Documents and Settings\Mederic\recent
    Description        : list of recently opened documents
 
 
 MRU List Objet reconnu !
    Emplacement :      : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d
 
 
 MRU List Objet reconnu !
    Emplacement :      : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X
 
 
 MRU List Objet reconnu !
    Emplacement :      : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\internet explorer
    Description        : last download directory used in microsoft internet explorer
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\search assistant\acmru
    Description        : list of recent search terms used with the search assistant
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\windows\currentversion\explorer\recentdocs
    Description        : list of recent documents opened
 
 
 MRU List Objet reconnu !
    Emplacement :      : S-1-5-21-1935655697-1604221776-725345543-1003\software\microsoft\windows\currentversion\explorer\runmru
    Description        : mru list for items opened in start | run
 
 
Affichage des processus en cours d'exécution
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 432
    ThreadCreationTime : 12-06-2005 10:35:55
    BasePriority       : Normal
 
 
#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 488
    ThreadCreationTime : 12-06-2005 10:36:01
    BasePriority       : Normal
 
 
#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 512
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : High
 
 
#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 556
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe
 
#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 568
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe
 
#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 720
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 776
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 816
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 880
    ThreadCreationTime : 12-06-2005 10:36:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe
 
#:10 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1016
    ThreadCreationTime : 12-06-2005 10:36:03
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe
 
#:11 [defwatch.exe]
    FilePath           : C:\Program Files\NavNT\
    ProcessID          : 1144
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 7.60.00.926
    ProductVersion     : 7.60.00.926
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Virus Definition Daemon
    InternalName       : DefWatch
    LegalCopyright     : Copyright © 1998 Symantec Corporation
    OriginalFilename   : DefWatch.exe
 
#:12 [ewidoctrl.exe]
    FilePath           : C:\Program Files\ewido\security suite\
    ProcessID          : 1176
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 3, 0, 0, 1
    ProductVersion     : 3, 0, 0, 1
    ProductName        : ewido control
    CompanyName        : ewido networks
    FileDescription    : ewido control
    InternalName       : ewido control
    LegalCopyright     : Copyright © 2004
    OriginalFilename   : ewidoctrl.exe
 
#:13 [ewidoguard.exe]
    FilePath           : C:\Program Files\ewido\security suite\
    ProcessID          : 1196
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 3, 0, 0, 1
    ProductVersion     : 3, 0, 0, 1
    ProductName        : guard
    CompanyName        : ewido networks
    FileDescription    : guard
    InternalName       : guard
    LegalCopyright     : Copyright © 2004
    OriginalFilename   : guard.exe
 
#:14 [rtvscan.exe]
    FilePath           : C:\Program Files\NavNT\
    ProcessID          : 1244
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 7.60.00.926
    ProductVersion     : 7.60.00.926
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus
    LegalCopyright     : Copyright (C) Symantec Corporation 1991-2000
 
#:15 [nvsvc32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1280
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 6.14.10.7180
    ProductVersion     : 6.14.10.7180
    ProductName        : NVIDIA Driver Helper Service, Version 71.80
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 71.80
    InternalName       : NVSVC
    LegalCopyright     : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename   : nvsvc32.exe
 
#:16 [smagent.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 1336
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 3, 2, 6, 0
    ProductVersion     : 3, 2, 6, 0
    ProductName        : SoundMAX service agent
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SoundMAX service agent component
    InternalName       : SMAgent
    LegalCopyright     : Copyright © 2002
    OriginalFilename   : SMAgent.exe
 
#:17 [wdfmgr.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1376
    ThreadCreationTime : 12-06-2005 10:36:04
    BasePriority       : Normal
    FileVersion        : 5.2.3790.1230 built by: dnsrv(bld4act)
    ProductVersion     : 5.2.3790.1230
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows User Mode Driver Manager
    InternalName       : WdfMgr
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : WdfMgr.exe
 
#:18 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1636
    ThreadCreationTime : 12-06-2005 10:36:05
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE
 
#:19 [vsmon.exe]
    FilePath           : C:\WINDOWS\system32\ZoneLabs\
    ProcessID          : 1696
    ThreadCreationTime : 12-06-2005 10:36:05
    BasePriority       : Normal
    FileVersion        : 4.5.538.000
    ProductVersion     : 4.5.538.000
    ProductName        : TrueVector Service
    CompanyName        : Zone Labs Inc.
    FileDescription    : TrueVector Service
    InternalName       : vsmon
    LegalCopyright     : Copyright © 1998-2003, Zone Labs Inc.
    OriginalFilename   : vsmon.exe
 
#:20 [zlclient.exe]
    FilePath           : C:\PROGRA~1\ZONELA~1\ZONEAL~1\
    ProcessID          : 1884
    ThreadCreationTime : 12-06-2005 10:36:06
    BasePriority       : Normal
    FileVersion        : 4.5.538.000
    ProductVersion     : 4.5.538.000
    ProductName        : Zone Labs Client
    CompanyName        : Zone Labs Inc.
    FileDescription    : Zone Labs Client
    InternalName       : zlclient
    LegalCopyright     : Copyright © 1998-2003, Zone Labs Inc.
    OriginalFilename   : zlclient.exe
 
#:21 [vptray.exe]
    FilePath           : C:\Program Files\NavNT\
    ProcessID          : 1932
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 7.60.00.926
    ProductVersion     : 7.60.00.926
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus
    LegalCopyright     : Copyright (C) Symantec Corporation 1991-2000
 
#:22 [dragdiag.exe]
    FilePath           : C:\Program Files\Thomson\SpeedTouch USB\
    ProcessID          : 1940
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 301.0.0.12
    ProductVersion     : 301.0.0.12
    ProductName        : SpeedTouch USB
    CompanyName        : THOMSON Telecom Belgium
    FileDescription    : SpeedTouch Statistics
    LegalCopyright     : Copyright© THOMSON Telecom Belgium 1999-2004
    LegalTrademarks    : SpeedTouch
 
#:23 [smax4pnp.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 1948
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 4, 0, 4, 11
    ProductVersion     : 4, 0, 4, 11
    ProductName        : SMax4PNP Application
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SMax4PNP MFC Application
    InternalName       : SMax4PNP
    LegalCopyright     : Copyright (C) 2002-2003 Analog Devices
    OriginalFilename   : SMax4PNP.EXE
 
#:24 [smax4.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 1960
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 4, 0, 4, 25
    ProductVersion     : 4, 0, 4, 25
    ProductName        : SoundMAX Control Panel
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SoundMAX Control Center
    InternalName       : SMax4
    LegalCopyright     : Copyright © 2002-2003, Analog Devices
    OriginalFilename   : SMax4.EXE
 
#:25 [pdvdserv.exe]
    FilePath           : C:\Program Files\CyberLink\PowerDVD\
    ProcessID          : 1968
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 5.00.0000
    ProductVersion     : 5.00.0000
    ProductName        : PowerDVD
    CompanyName        : Cyberlink Corp.
    FileDescription    : PowerDVD RC Service
    InternalName       : PowerDVD RC Service
    LegalCopyright     : Copyright (c) CyberLink Corp. 1997-2002
    OriginalFilename   : PDVDSERV.EXE
 
#:26 [startmessager.exe]
    FilePath           : C:\PROGRA~1\MESSAG~1\
    ProcessID          : 2028
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
    FileVersion        : 3, 1, 0, 10
    ProductVersion     : 3, 1, 0, 10
    ProductName        : Demon Messager
    CompanyName        : France Telecom
    FileDescription    : StartMessager
    InternalName       : Demon
    OriginalFilename   : StartMessager.exe
 
#:27 [daemon.exe]
    FilePath           : C:\Program Files\D-Tools\
    ProcessID          : 2036
    ThreadCreationTime : 12-06-2005 10:36:07
    BasePriority       : Normal
 
 
#:28 [supercopier.exe]
    FilePath           : C:\Program Files\SuperCopier\
    ProcessID          : 144
    ThreadCreationTime : 12-06-2005 10:36:08
    BasePriority       : High
    FileVersion        : 1.35.0.516
    ProductVersion     : 1.35
    ProductName        : SuperCopier
    CompanyName        : SFX TEAM
    FileDescription    : Remplacement de la copie de fichiers de l'explorateur
    InternalName       : SuperCopier
    LegalCopyright     : 2002 SFX TEAM (Freeware)
    LegalTrademarks    : Freeware
    OriginalFilename   : SuperCopier.exe
 
#:29 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 196
    ThreadCreationTime : 12-06-2005 10:36:08
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE
 
#:30 [monitor.exe]
    FilePath           : C:\Program Files\Digital Image\
    ProcessID          : 264
    ThreadCreationTime : 12-06-2005 10:36:08
    BasePriority       : Normal
 
 
#:31 [reader_sl.exe]
    FilePath           : C:\Program Files\Adobe\Acrobat 7.0\Reader\
    ProcessID          : 308
    ThreadCreationTime : 12-06-2005 10:36:08
    BasePriority       : Normal
    FileVersion        : 7.0.0.0
    ProductVersion     : 7.0.0.0
    ProductName        : Adobe Acrobat
    CompanyName        : Adobe Systems Incorporated
    FileDescription    : Adobe Acrobat SpeedLauncher
    LegalCopyright     : Copyright Adobe Systems Incorporated 2004
    OriginalFilename   : AcroSpeedLaunch.exe
 
#:32 [kem.exe]
    FilePath           : C:\Program Files\Logitech\SetPoint\
    ProcessID          : 380
    ThreadCreationTime : 12-06-2005 10:36:09
    BasePriority       : Normal
    FileVersion        : 2.12.801
    ProductVersion     : 2.12.801
    ProductName        : SetPoint Files
    CompanyName        : Logitech Inc.
    FileDescription    : Logitech SetPoint
    InternalName       : SetPoint
    LegalCopyright     : (C) 2003 Logitech. All rights reserved.
    LegalTrademarks    : Logitech®, is a registered trademark of Logitech Inc.
    OriginalFilename   : KEM.exe
    Comments           : Created by the Productivity Software team
 
#:33 [khalmnpr.exe]
    FilePath           : C:\Program Files\Logitech\SetPoint\
    ProcessID          : 412
    ThreadCreationTime : 12-06-2005 10:36:09
    BasePriority       : Normal
    FileVersion        : 2.12.735
    ProductVersion     : 2.12.735
    ProductName        : Productivity Software Common Files
    CompanyName        : Logitech Inc.
    FileDescription    : Logitech Hardware Abstraction Layer
    InternalName       : SetPoint
    LegalCopyright     : (C) 2003 Logitech. All rights reserved.
    LegalTrademarks    : Logitech®, MouseWare® and iTouch® are registered trademarks of Logitech Inc.
    OriginalFilename   : KHALMNPR.Exe
    Comments           : Created by the Productivity Software team
 
#:34 [msgsys.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2148
    ThreadCreationTime : 12-06-2005 10:36:18
    BasePriority       : Normal
    FileVersion        : 6.0.201.0940 E
    ProductVersion     : 6.0
    ProductName        : Intel Common Base Agent
    CompanyName        : Intel Corporation
    FileDescription    : CBA -- Message System
    InternalName       : MsgExe
    LegalCopyright     : Copyright © 1997, 1998
    LegalTrademarks    : LANDesk ® is a registered trademark of Intel Corporation
    OriginalFilename   : MsgSys.EXE
 
#:35 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2248
    ThreadCreationTime : 12-06-2005 10:36:45
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe
 
#:36 [wuauclt.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2380
    ThreadCreationTime : 12-06-2005 10:36:51
    BasePriority       : Normal
    FileVersion        : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
    ProductVersion     : 5.4.3790.2182
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Mises à jour automatiques
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : wuauclt.exe
 
#:37 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Professional\
    ProcessID          : 2520
    ThreadCreationTime : 12-06-2005 10:39:05
    BasePriority       : Normal
    FileVersion        : 6.2.0.238
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved
 
#:38 [spybotsd.exe]
    FilePath           : C:\Program Files\Spybot - Search & Destroy\
    ProcessID          : 2528
    ThreadCreationTime : 12-06-2005 10:39:06
    BasePriority       : Normal
    FileVersion        : 1.4.0.3
    ProductVersion     : 1, 4, 0, 3
    ProductName        : SpyBot-S&D
    CompanyName        : Safer Networking Limited
    FileDescription    : Spybot - Search & Destroy
    InternalName       : SpybotSD
    LegalCopyright     : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
    LegalTrademarks    : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
    OriginalFilename   : SpyBotSD.exe
    Comments           : Software zum Entfernen von Spyware und ähnlichen Bedrohungen.
 
Résultat de l’analyse de la mémoire :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 10
 
 
Analyse du registre démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 WindUpdates Objet reconnu !
    Type               : Regkey
    Données            :  
    Notation TAC       : 8
    Catégorie          : Malware
    Commentaire        :  
    Rootkey            : HKEY_CLASSES_ROOT
    Objet              : mediaaccess.installer
 
 Zango Objet reconnu !
    Type               : Regkey
    Données            :  
    Notation TAC       : 6
    Catégorie          : Data Miner
    Commentaire        :  
    Rootkey            : HKEY_CLASSES_ROOT
    Objet              : clientax.clientinstaller
 
 Zango Objet reconnu !
    Type               : Regkey
    Données            :  
    Notation TAC       : 6
    Catégorie          : Data Miner
    Commentaire        :  
    Rootkey            : HKEY_CLASSES_ROOT
    Objet              : clientax.clientinstaller.1
 
 Zango Objet reconnu !
    Type               : Regkey
    Données            :  
    Notation TAC       : 6
    Catégorie          : Data Miner
    Commentaire        :  
    Rootkey            : HKEY_CLASSES_ROOT
    Objet              : clientax.requiredcomponent
 
 Zango Objet reconnu !
    Type               : Regkey
    Données            :  
    Notation TAC       : 6
    Catégorie          : Data Miner
    Commentaire        :  
    Rootkey            : HKEY_CLASSES_ROOT
    Objet              : clientax.requiredcomponent.1
 
Résultat de l’analyse du registre :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 5
Objets détectés jusqu'à présent : 15
 
 
Analyse approfondie du registre démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Résultat de l’analyse approfondie du registre :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 15
 
 
Analyse des cookies de suivi lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
Résultat de l’analyse des cookies de suivi :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 15
 
 
 
Analyse et examen approfondis des fichiers (C
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Résultat de l’analyse du disque pour C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 15
 
 
Analyse et examen approfondis des fichiers (D
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Résultat de l’analyse du disque pour D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 15
 
 
Analyses conditionnelles en cours...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
Résultat d’analyse conditionnelle :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 15
 
12:49:03 Analyse terminée
 
Récap. de cette anal.
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Durée tot. analyse 09:30.360
Objets analysés :100850
Objets identifiés :5
Objets ignorés :0
Nouv. obj. critiques :5

Bonjour pour les MRU, c'est pas grave. Pour les objets critiques, je ne vois qu'une solution: utiliser la fonction rechercher et les supprimer puis faire sauter les clés dans le registre...

j'aimerais bien faire sauter les clés de registre, le problème c'est que je n'y arrive pas
 
as-tu une autre idée ou un autre moyen ?????
 

Tu ne peux pas les mettre en quarantaine? Trouver le chemin pour pouvoir les supprimer en mode sans échec?

Bonjour,
j'ai trouvé le chemin en mode sans échec (base de registre)
le problème c'est que je ne peux les supprimer
est-ce que quelqu'un aurait une idée, je suis preneur
 
Dans l'attente

Killbox tue un fichier pendant le boot?
C'est moche de cliquer sur 180 solutions?
A mort c'est boite de m............?
Un jours je me vengerai!!!!!!!!!!!
Parceque au debut sa va mais enléve le vite sinon c bientot la fin et le debut d'une réinstallation!!!

Bonjour,
 
je ne sais pas utiliser killbox pour retirer des cles de registre
est-ce quelqu'un pourrait m'aider
 
d'avance merci

Non c'est pas fait pour sa?
C'est pour supprimer un fichier au reboot.

mon souci c'est que je n'arrive pas à supprimer des cles de registre.
 
spybot me détecte "180solutions.zango" et 2 cles de registre y sont rattachées.
 
je pensais qu'en supprimant ces cles, ça disparaitrait mais ce n'est pas le cas
 
merci de me donner des conseils pour retirer cette ....  
 

Non tu peu les supprimer mais y a un prog qui les remet!
En locurence avec cette enculade de 180 solution c'est a dir quand tu clique sur leur pub y a des script VBS qui s'install sur ton disque et aprés t'est mal!!!
J'ai reussi a l'enlever environs 4 fois sur 5!!!
J'ai eu un raté et c'était chez moi!!!
Avec killbox tu peu supprimer les executable et les scripts!!!
Mais y change de nom et telecharge d'autre truc, genre des virus!!!
De mémoire les script se mette dans system32 et sous windows et sous local settings de tes users!!!
En gros y faut que tu efface les .vbs et les EXE en rapport avec ton scan Hijack this?
Bon courrage y on la facheuse tendance a changer de nom!!

Bonjour,
 
je remets mon hijackthis pour savoir si je dois retirer des choses, merci d'avance :
 
Logfile of HijackThis v1.99.1
Scan saved at 17:43:45, on 15/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Image\Monitor.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - Global Startup: Digital Image Monitor.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 8492693015
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D832C10D-3FCC-4A8A-81C9-2E410D704991}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: bw+0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 

A tu viré tous se qu'il y a en rapport avec SAIS.
Supprimer les dossiers dans programme Files ISTVC et d'autre me souvient plus!!
On ma refiler un PC et paf y était encore: Attention ne jamais cliquer sur un lien pour 180 solutions!!!
Nétoyer ta base de registre ne suffira pas y faut aussi supp les EXECUTABLES.
 
C:\WINDOWS\system32\wuauclt.exe cette executable remet ta base de registre avec SAIS et istvc supprime le avec killbox!!!

Fait une recherche pour voir si par hazard tu na pas aussi sais.exe et débarrase toi de norton totalement inéficace contre ce genre de virus!!!
fait du ménage dans T drivers logitec!!!
O18 - Protocol: bww0s - {F997BAD0-CB7A-4876-B232-521AB4040E74} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
supprime tous sa ser a rien!!!

A MORT 180SOLUTIONS si vous éte un hacker professionnel please  
débarrasser nous de c enfoiré!!!!

Marf, c'est un peu extrême comme réaction ça Sm@No.
 
Pour la petite info, 180Solutions fait partie du COAST et ce depuis le début de l'année (COAST = Consortium of Anti-Spyware Technology ; groupe qui se bat pour la lutte anti-spyware pour résumer grossièrement).
 
D'ailleurs l'arrivée de 180Solutions a fait fuire PestPatrol, Aluria et Webroot du consortium...
Bref, 180Solutions s'est engagé à respecter certains points qui font qu'a priori on ne devrait plus rien avoir à leur reprocher...
 
Concernant Zango, bizarre que tu ne puisses pas supprimer les clefs de la bdr.
Pour l'avoir installé volontairement et l'avoir analysé de fond en comble je ne me souviens pas avoir "galéré" autant à la désinstallation.
 
Va voir dans C:\Windows\Downloaded Program Files\ et regarde si tu as un "ClientInstaller Class". Si c'est le cas, jarte-le : tes clefs pointeront déjà sur quelque chose d'inexistant, ça sera déjà ça... (mais a priori, si tu l'avais, il serait apparu dans ton log Hijackthis)
Pour info cet activeX est purement et simplement l'installeur (zangoax.cab, archive qui contient deux fichiers : clientax.dll et clientax.inf).
 
Sinon je vois que Symantec a sorti un removal tool pour 180Solutions.
Etant donné que tu n'as plus les fichiers, je ne sais pas si ça fonctionnera, mais tu peux toujours tester :
http://securityresponse.symantec.c [...] x180Sh.exe

Bonsoir Elooo,
 
je suis allé voir dans C:\Windows\Downloaded Program Files\
mais je n'ai pas trouvé "clientinstaller class"
 
pour symantec, j'ai déjà essayé mais il ne m'a rien trouvé
 
merci de me donner d'autres solutions, je suis preneur