application introuvable sur tout ma securite

Bonjour, voila je suis cloué par un virus toute ma securite a disparu j'ai fait un scane en ligne par bit defender apres toute mes opperations passe par une fenetre( OUVRIR AVEC:CHOISISSEZ LE PROGRAMME A UTILISER POUR OUVRIR CE FICHIER)rien a faire ,j'ai telecharger antivir je n'ai pas pu l'executer a cause de cette fenetre, mon aide et support configurer les programme par defaut et autre sont devenu des applications introuvable ,j'ai voulu reparrer windows la meme chose j'ai ete bloquer que dois je faire? merci salutations

Bonjour Fouad

Peux-tu essayer de faire ceci :

Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ferme ton navigateur web et ta connexion avant d'exécuter ce programme
Double-clic dessus et appuye sur "1" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
Tu peux jeter le programme dès que c'est fait.

Salut rien a faire tjr la meme fenetre avec: C:\Documents and Settings\Proprietaire\Local Settings\Temporary Internet Files\Content.IE5\CH4PACK1\ComboFix[1].exe Application introuvable

Télécharge-le sur ton bureau.
Redémarre en mode sans échec puis réessaye

Non rien a faire je suis tombé sur l'autre fenetre:Ouvrir avec:choisissez le programme a utilise pour ouvrir ce fichier

Télécharge ceci
http://www.mediafire.com/?1tfb330dzc2 (clik here to start download)

Double clic dessus et accepte la fusion au registre puis redémarre ton ordi.
Ensuite réessaye Combofix pour voir si ça fonctionne

Voila ce que cela m'a donne une fenetre sur laquel est ecrit:Editeur du registre .la modification du registre a été desactivée par votre administrateur

Bon bah on peut plus grand-chose là.
Normalement tu devrais être capable de réparer Windows, comment as-tu essayé de le faire ?

J'ai essaye de reparer windows en utilisant son CD d'installation sur lequel il ya une option de reparation malheureusement elle est desactiver par le virus

Tu veux dire par là que ce n'est pas un CD de Windows XP ?

Clic sur démarrer, exécuter, tape : regedit
et dis-moi si ça fonctionne, je pense pas mais bon

C'est un CD windows XP avec liscence,ca fonctionne pas tjr la maudite fenetre (Ouvrir avec) bon je te laisse en vera demain cest tard chez moi au MAROC 1h23 mes salutations et merci beaucoup vous etes un ange

Salam le Maroc

Pour ton problème assez complexe, je te conseille de te rendre sur le lien ci-dessous et d'effectuer la première manipulation, c'est-à-dire "vérifier s'il existe des erreurs" ton ordi va redémarré et peut-être corriger quelques erreurs et te permettre ainsi d'installer un anti-virus ou d'exécuter Combofix que je t'avais demandé de télécharger pour la désinfection.

Si ça ne fonctionne pas, toujours sur le même lien, regarde "réparer Windows", car normalement tu devrais être en mesure de le réparer, car tu dois démarrer sur le CD donc les modifications effectuées par les "virus" ne sont pas encore "chargées". Si tu n'y arrives pas, il n'y a plus grand-chose à faire, sachant que l'on arrive pas à accéder à la base de registre pour permettre les modifications majeures c'est mal barré, je crois que l'option "formater" n'est pas très loin

Tu peux encore essayer ceci.
Fais un clic droit ICI choisis Enregistrer-sous puis enregistre-le sur ton bureau. Double-clic dessus, si tu n'as pas d'erreur c'est bon signe et si tel est le cas, double-clic sur le fichier boulepate62.reg que tu as téléchargé tout à l'heure pour "réparer le principal", redémarre ton système te tu devrais pouvoir réinstaller un anti-virus et exécuter Combofix

Salut bon voila c'est fait, c'etait la bonne solution ton dernier lien ,tout mon registre ete bloque ,j'ai fait une restauration systeme et j'ai recupere tout mon arsonale de securite j'ai fait un scan avec avast mon antivirus puis j'ai mis a niveau windows tout va bien maintenant j'espere et voila le rapport de ComboFix que vous m'avez demande: 08-04-17.1 - Propriétaire 2008-04-19 23:28:00.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.259 [GMT 0:00]
Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\Documents and Settings\Propriétaire\install.exe
C:\WINDOWS\system32\CC.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-19 to 2008-04-19 ))))))))))))))))))))))))))))))))))))
.

2008-04-19 23:08 . 2008-04-19 23:08 d-------- C:\WINDOWS\LastGood
2008-04-19 20:59 . 2005-09-20 09:36 147,456 --a------ C:\WINDOWS\system32\igfxres.dll
2008-04-19 20:52 . 2004-08-19 19:59 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-04-19 20:51 . 2004-08-19 19:59 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-04-19 20:50 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll
2008-04-19 20:49 . 2008-04-19 20:49 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-04-19 20:49 . 2008-04-19 20:49 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-04-19 20:49 . 2008-04-19 20:49 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-04-19 20:49 . 2008-04-19 20:49 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-04-19 20:49 . 2008-04-19 20:49 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-04-19 18:48 . 2004-08-19 20:07 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-04-19 18:48 . 2004-08-19 20:07 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-04-19 18:48 . 2004-08-19 19:58 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-04-19 18:48 . 2004-08-19 19:58 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-04-18 23:51 . 2007-01-18 19:46 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-04-18 23:51 . 2007-01-18 19:46 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-04-18 23:51 . 2007-01-18 20:11 d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-04-18 23:51 . 2007-01-18 19:46 d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-04-18 23:51 . 2007-01-18 19:46 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-04-18 23:51 . 2007-01-18 19:46 d-------- C:\Documents and Settings\Administrateur\Favoris
2008-04-18 23:51 . 2007-01-18 19:46 d-------- C:\Documents and Settings\Administrateur\Bureau
2008-04-18 23:51 . 2008-04-18 23:51 d-------- C:\Documents and Settings\Administrateur
2008-04-18 23:51 . 2008-04-19 23:27 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-04-18 09:58 . 2008-04-18 10:33 d-------- C:\WINDOWS\BDOSCAN8
2008-04-16 23:30 . 2008-04-16 23:30 60,928 --a------ C:\WINDOWS\system32\zip32.dll
2008-04-16 23:30 . 2008-04-17 00:42 316 --a------ C:\WINDOWS\system32\LeChucK.hta
2008-04-15 19:23 . 2008-04-16 22:24 d-------- C:\Program Files\Google
2008-04-15 19:23 . 2008-04-19 00:25 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-04-14 22:06 . 2008-04-14 22:06 d-------- C:\Documents and Settings\Nora Elmoqaddem\Application Data\PC Suite
2008-04-13 21:55 . 2008-04-13 21:55 d-------- C:\Temp
2008-04-13 21:50 . 2008-04-13 21:50 d-------- C:\Program Files\Xilisoft
2008-04-13 20:51 . 2008-04-13 20:51 1,160 --a------ C:\WINDOWS\mozver.dat
2008-04-13 20:48 . 2008-04-13 20:48 0 --a------ C:\WINDOWS\nsreg.dat
2008-04-13 19:47 . 2008-04-13 19:47 d-------- C:\Program Files\Fichiers communs\Nokia
2008-04-13 19:46 . 2008-04-13 19:48 d-------- C:\Program Files\Nokia
2008-04-13 19:46 . 2008-04-13 19:47 d-------- C:\Program Files\Fichiers communs\PCSuite
2008-04-13 19:46 . 2006-05-29 08:26 127,488 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-04-13 19:46 . 2006-05-29 08:26 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-04-13 19:46 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-04-13 19:46 . 2006-05-29 08:26 13,312 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2008-04-13 19:46 . 2006-05-29 08:26 8,704 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-04-13 19:46 . 2006-05-29 08:26 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll
2008-04-13 01:57 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-04-13 01:57 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-13 01:57 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-04-13 01:52 . 2008-04-13 01:52 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-13 01:52 . 2008-04-13 01:52 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-13 01:52 . 2008-04-13 01:52 8 --a------ C:\Documents and Settings\Propriétaire\Application Data\NMM-MetaData.db
2008-04-13 00:50 . 2008-04-13 22:16 d-------- C:\Documents and Settings\All Users\Application Data\WinZip
2008-04-13 00:29 . 2008-04-13 00:29 d--hs---- C:\WINDOWS\ftpcache
2008-04-13 00:16 . 2008-04-13 00:16 d-------- C:\Documents and Settings\Propriétaire\Application Data\Leadertech
2008-04-13 00:09 . 2008-04-13 01:34 d-------- C:\Documents and Settings\Propriétaire\Application Data\Nokia Multimedia Player
2008-04-13 00:00 . 2008-04-13 00:00 d-------- C:\Documents and Settings\Propriétaire\Application Data\Datalayer
2008-04-12 23:12 . 2008-04-13 19:49 d-------- C:\Documents and Settings\Propriétaire\Application Data\Nokia
2008-04-12 23:11 . 2008-04-13 01:06 d-------- C:\Documents and Settings\Propriétaire\Phone Browser
2008-04-12 23:11 . 2008-04-13 01:06 d-------- C:\Documents and Settings\Propriétaire\Phone Browser
2008-04-12 23:06 . 2008-04-12 23:06 d-------- C:\Documents and Settings\Propriétaire\Application Data\AdobeUM
2008-04-12 22:55 . 2008-04-12 22:55 d-------- C:\Program Files\DIFX
2008-04-12 22:54 . 2008-04-12 22:55 d-------- C:\Documents and Settings\Propriétaire\Application Data\PC Suite
2008-04-12 22:54 . 2008-04-12 22:55 d-------- C:\Documents and Settings\All Users\Application Data\PC Suite
2008-04-12 22:54 . 2008-04-13 19:46 d-------- C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2008-04-12 22:54 . 2006-05-29 08:26 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-04-09 18:51 . 2008-04-09 18:51 268 --ah----- C:\sqmdata16.sqm
2008-04-09 18:51 . 2008-04-09 18:51 244 --ah----- C:\sqmnoopt15.sqm
2008-04-04 23:54 . 2008-04-05 00:31 889 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-04-04 11:42 . 2008-03-29 18:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-04 11:42 . 2008-03-29 18:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-04-03 23:20 . 2006-08-07 17:34 d-------- C:\Documents and Settings\Propriétaire\Google Earth Pro 2005 + Serial
2008-04-03 23:20 . 2006-08-07 17:34 d-------- C:\Documents and Settings\Propriétaire\Google Earth Pro 2005 + Serial
2008-04-01 11:40 . 2008-04-06 00:45 d-------- C:\Documents and Settings\Nora Elmoqaddem\Application Data\Skype
2008-03-26 21:08 . 2008-04-13 20:23 100 --a------ C:\WINDOWS\cdplayer.ini
2008-03-26 00:12 . 2008-03-26 00:12 d-------- C:\Program Files\Fichiers communs\xing shared

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-19 21:10 --------- d-----w C:\Program Files\Menara
2008-04-19 00:35 --------- d-----w C:\Program Files\LogMeIn
2008-04-18 16:37 --------- d-----w C:\Program Files\Navilog1
2008-04-18 00:54 --------- d-----w C:\Program Files\Hijackthis Version Française
2008-04-16 23:16 --------- d-----w C:\Program Files\Ares
2008-04-09 22:44 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Skype
2008-04-03 23:47 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Metacafe
2008-04-03 23:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Metacafe
2008-03-29 18:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 18:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 18:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 18:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 18:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 18:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-17 23:39 --------- d-----w C:\Program Files\TuneUp Utilities 2007
2008-03-06 12:38 162,774 ----a-w C:\WINDOWS\pchealth\Mes documents\Mes fichiers reçus\picture-829.zip
2008-02-28 20:21 --------- d-----w C:\Documents and Settings\Nora Elmoqaddem\Application Data\TuneUp Software
2008-02-06 13:35 20,336 ----a-w C:\Documents and Settings\Nora Elmoqaddem\Application Data\GDIPFONTCACHEV1.DAT
2007-03-21 01:38 20,512 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-03-21 01:38 1,824 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 19:57 15360]
"ares"="C:\Program Files\Ares\Ares.exe" [2007-01-05 04:01 979968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinPatrol"="C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe" [2005-12-12 23:18 222784]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 18:37 79224]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-03-26 00:11 185896]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.exe" [2006-06-15 12:36 229376]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-09-20 09:35 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-09-20 09:32 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-09-20 09:36 114688]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 19:57 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - C:\Program Files\Menara\dslmon.exe [2007-01-18 20:45:58 962661]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]
RealDownload.lnk - C:\Program Files\Real\RealDownload\Realdownload.exe [2007-01-22 18:36:13 20518]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoClose"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
LMIinit.dll 2007-05-25 15:22 63040 C:\WINDOWS\system32\LMIinit.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Assistant de traduction IdiomaX.lnk]
backup=C:\WINDOWS\pss\Assistant de traduction IdiomaX.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
--a------ 2007-01-05 04:01 979968 C:\Program Files\Ares\Ares.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
--a------ 2007-02-05 17:35 25370152 C:\Program Files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UIUCU]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"WinampAgent"="C:\Program Files\Winamp3\winampa.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Ares\\Ares.exe"=
"C:\\Program Files\\Ahead\\ODD Toolkit\\ODDUpdate.exe"=
"C:\\Program Files\\Internet Explorer\\iexplore.exe"=
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\system32\\sessmgr.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 18:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 18:35]
R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86\RaInfo.sys [2007-04-17 14:00]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [2007-04-05 11:55]
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-19 20:07]
S3 VMHybrid;VMHybrid service;C:\WINDOWS\system32\DRIVERS\VMHybrid.sys [2006-08-07 13:24]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-18 18:41:49 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2008-04-18 18:41:47 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-19 23:30:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-04-19 23:32:44
ComboFix-quarantined-files.txt 2008-04-19 23:32:03

Pre-Run: 36,395,143,168 octets libres
Post-Run: 37,013,377,024 octets libres
.
2008-04-19 23:00:56 --- E O F ---
mes salutations et merci beaucoup

j'ai oublier la console de recuperation c'est quoi deja et merci

Supprime ce fichier ci-dessous en gras
- C:\WINDOWS\pchealth\Mes documents\Mes fichiers reçus\picture-829.zip


Qu'est-ce que la console de récupération ? voir ici
http://support.microsoft.com/kb/307654/fr


Fais ce qui est indiqué sur le lien ci-dessous et colle le rapport ici stp
https://kerio.probb.fr/besoin-d-aide-f10/besoin-d-aide-pour-analyse-de-votre-pc-hijackthis-t62.htm

Bonjour,Hijackthis je l'ai voici le rapportLogfile of HijackThis v1.99.1
Scan saved at 01:30:00, on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Menara\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menara.ma
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.menara.ma
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\system32\nzdd.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RealDownload.lnk = C:\Program Files\Real\RealDownload\Realdownload.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169941992890
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198531540510
O17 - HKLM\System\CCS\Services\Tcpip\..\{829ABDFA-3080-4478-AC64-93050C70B881}: NameServer = XXXXXXXXXXX
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

Hello

Ta version d'hijackthis est obsolète et tu n'as pas fai tce qui est indiqué sur le lien


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RealDownload.lnk = C:\Program Files\Real\RealDownload\Realdownload.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab



* Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

Salut, voila la nouvel l'analyse Hitjackthis :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menara.ma
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.menara.ma
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\system32\nzdd.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169941992890
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198531540510
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

--
End of file - 5862 bytes

la console de recuperation difficile a instale d'apres ce que j'ai vu sur le lien que vous m'avez envoye ,est ce que c'est necessaire de l'instale sinon....... aplut tard