Clé USB redémarre l'ordinateur

Résolu
Cendrillon- -  
Bonjour,

J'ai un problème avec ma clé USB. Lorsque je l'introduis, mon ordinateur redémarre sans cesse. J'ai alors fait le test sur l'ordinateur de ma fille afin de voir si son ordinateur redémarrerait suite à l'introduction de ma clé USB. Tout c'est passé à merveille, aucun problème avec son ordinateur.

J'en ai donc conclu que le problème ne venait pas de ma clé USB mais de mon ordinateur mais je ne sais pas comment règler ce problème.

J'ai également fait un scan avec Avast et Malwarebytes afin de voir s'ils détecteraient quelque chose. Le problème n'est toujours pas règler.

Pouvez-vous m'aider?????

Merci à l'avance.
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Le problème décrit est qu'une clé USB insérée provoque un redémarrage de l'ordinateur sous Windows XP, alors que sur l'ordinateur d'une autre personne tout fonctionne normalement. Des réponses recommandent de vérifier l'état des pilotes USB et des ports via des outils en ligne et d'éviter les conflits entre logiciels de sécurité. D'autres évoquent l'utilisation d'outils comme USBFix pour désinfecter les supports et les ordinateurs, ou proposent des guides de pilotes et des vérifications des composants matériels. En complément, certains messages évoquent des tests croisés sur plusieurs ordinateurs et des vérifications prolongées des pilotes, sans annoncer de solution définitive au problème.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    salut nathandre, non continu je suis juste passer pour aider un peut , oui son pc redémarres quand il mét s la clé mais comme il a mis un rapport qu'il a fait sur celui de safille je lui dit de désinfecter avec usbfix sur celui ci et sur l'autre de le faire sans la clés dessus cela désinfectera les disque dur et si c'était l'infection qui bloquait le problème sera peut être réglé puisqu'il aura désinfecter la clé et puis son pc aussi !!!!
    1. Utilisateur anonyme
      bon d'accord
  2. athena223 Contributeur
    bonsoir ,
    est ce que cela se produit sur tout les port usb de votre ordinateur ou un seul exclusivement ?
    est ce que cela arrive avec d autre periphérique ?

    cela se produit depuis le debut de l utilisation de la clé usb sur votre pc ?
    1. Cendrillon- Auteur
      Merci de ton aide, j'apprécie grandement.

      En effet, j'ai tester avec avec mon fil USB de ma caméra et il n'y a aucun problème, tout est normal.
      J'ai également regarder dans mon Système s'il y aurait des problèmes au niveau de mes périphérique et il ne semble pas en avoir.

      Le problème semble être seulement au niveau de mes clés USB.
      1. athena223 Contributeur
        c'est peu être un léger défaut de construction du port usb , les pattes qui fond contact son trop proche et ca fait un court circuit , d ou le reboot .
        la chance a pas de bol lol
        1. Cendrillon- Auteur
          Désolé mais je ne comprend pas ce que tu veux dire par "les pattes qui fond contact son trop proche et ca fait un court circuit "

          Est ce qu'il y a une solution pour règler ce problème?

          Lorsque j'ai acheté cette clé USB, tout fonctionnait bien. Je l'avais introduit dans mon ordinateur et j'y avais mis un fichier. Tout était normal.

          Puis, cette semaine, j'ai remis cette clé USB et c'est alors que mon ordinateur c'est fermer et redémarrer.

          J'ai fais des scans avec mon Avast et malwarebytes dans mon ordinateur.
          J'ai également introduit ma clé USB dans l'ordinateur de ma fille et je l'ai également scanner avec Avast et malwarebytes. Puis, j'ai vidé ma clé USB (de l'ordinateur de ma fille).

          Mais mon problème persiste toujours. J'espère que vous pourrez m'aider.
      5. Cendrillon- Auteur
        UP
        1. Utilisateur anonyme
          oui je suis là évites de le faire dans les mp je regardes cela toutde suite
        2. Utilisateur anonyme
          @Utilisateur anonymeTélécharge et installe UsbFix de C_XX & Chiquitine29
          http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir</gras>

          # Double clic sur le raccourci UsbFix présent sur ton bureau .

          # Choisi l option 1 ( Recherche )

          # Laisse travailler l outil.

          # Ensuite post le rapport UsbFix.txt qui apparaitra.

          # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

          ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

          # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      6. Cendrillon- Auteur
        Comme je ne pouvais pas introduire ma clé USB dans mon ordinateur, car cela faisait arrêter et redémarrer mon ordi avant meme que Windows n'ouvre, j'ai donc introduit ma clé USB dans l'ordinateur de ma fille et j'ai fais ce que tu m'as recommander.

        Voici le rapport :

        ############################## [ UsbFix V3.010 ]
        # User : Propriétaire (Administrateurs) # PCJESSICA
        # Update on 19/04/09 by C_XX & Chiquitine29
        # Start at: 2:10:58 PM | 21/04/2009
        # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
        # Intel(R) Celeron(R) CPU 2.66GHz
        # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        # Internet Explorer 7.0.5730.13
        # Windows Firewall Status : Enabled
        # AV : avast! antivirus 4.8.1290 [VPS 090421-0] 4.8.1290 [ Enabled | Updated ]
        # C:\ # Disque fixe local # 74.5 Go (61.24 Go free) # NTFS
        # D:\ # Disque CD-ROM
        # E:\ # Disque CD-ROM
        # F:\ # Disque CD-ROM
        # G:\ # Disque amovible # 7.79 Go (7.79 Go free) # FAT32

        ############################## [ Processus actifs ]

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\igfxpers.exe
        C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
        C:\Program Files\Nero\Nero 7\InCD\InCD.exe
        C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
        C:\WINDOWS\system32\CTsvcCDA.exe
        C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        ################## [ Registre # Startup ]
        HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        HKCU_Main: "Start Page"="https://www.google.com/?gws_rd=ssl"
        HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        HKLM_logon: "DefaultUserName"="Propri‚taire"
        HKLM_logon: "AltDefaultUserName"="Propri‚taire"
        HKLM_logon: "LegalNoticeCaption"=""
        HKLM_logon: "LegalNoticeText"=""
        HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe
        HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
        HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe
        HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        HKLM_Run: SecurDisc=C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
        HKLM_Run: InCD=C:\Program Files\Nero\Nero 7\InCD\InCD.exe
        HKLM_Run: CTSysVol=C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
        HKLM_Run: UpdReg=C:\WINDOWS\UpdReg.EXE
        HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
        HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
        HKCU_Run: ISUSPM="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
        HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        ################## [ Informations ]

        # -> ( Value | Good = 0x0 Bad = 0x1 )
        # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
        # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
        # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
        # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
        # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
        # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
        ################## [ Fichiers # Dossiers infectieux ]

        ################## [ Registre # Clés Run infectieuses ]

        # -> Not Found !

        ################## [ Registre # Mountpoints2 ]

        HKCU\Software\Microsoft\....\MountPoints2\{5d15fba8-02b6-11de-a645-0016768493de}\Shell\AutoRun\command
        ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
        1. Utilisateur anonyme
          il aurai fallu le faire dans ton PC car il risque d'etre infecté par la clé USB
      7. Cendrillon- Auteur
        Je sais bien nathande, mais lorsque j'y introduis ma clé, mon ordinateur reboot. Alors impossible de faire le scan avec ma clé sur mon ordinateur sans que celui ci reboot avant meme d'ouvrir mon windows.

        As-tu une autre solution?
        1. Utilisateur anonyme
          Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

          -> http://images.malwareremoval.com/random/RSIT.exe

          ! Déconnecte toi et ferme toutes tes applications en cours !

          Double-clique sur " RSIT.exe " pour le lancer .

          -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

          * Devant l'option "List files/folders created ..." , tu choisis : 2 months

          * clique ensuite sur " Continue " pour lancer l'analyse ...

          -> laisse faire le scan et ne touche pas au PC ...

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

          Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

          Important : poste un rapport, puis l'autre dans la réponse suivante
          Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

          ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
      8. jacques.gache Contributeur sécurité
        Cendrillon- bonjour tu as fais l'option 1 d' USBfix et il a trouvé et pour cela tu remets la clé sur le pc de ta fille et tu fais l'option 2 et puis tu feras usbfix sur ton pc ou il y a problème et tu feras l'option 1 et 2 et après tu essairas de brancher ta clès !!!
        ################## [ Registre # Mountpoints2 ]

        HKCU\Software\Microsoft\....\MountPoints2\{5d15fba8-02b6-11de-a645-0016768493de}\Shell\AutoRun\command
        1. Utilisateur anonyme
          Bonsoir, c'est vrai il y a le pc de sa fille où j'avais vu la clé, mais son pc redémarre lorsqu'elle met sa clé dedans tu peux reprendre ce topic si tu veux
        2. Cendrillon- Auteur
          Tout d'abord, merci pour toi aide ainsi qu'à Nathandre.

          J'ai fais ce que tu m'as dit.
          1- Je suis allé faire l'option 2 dans l'ordi de ma fille.
          2- J'ai fais les 2 options dans mon ordi sans y introduire la clé USB car comme tu sais, impossible d'ouvrir mon windows si j'y insère la clé.
          3- Puis finalement, j'ai introduit ma clé USB dans mon pc en espèrant que celui ci ouvrirait mon windows s'en s'éteindre et redémarrer.

          Malheureusement, suite à l'introduction de la clé USB, mon pc s'est à nouveau éteint et redémarrer.

          Si vous avez besoin des rapports des opérations 1 et 2 avec Fix USB, je vous les mettrai ici.

          Il ne me reste plus qu'à faire ce que Nath. m'a suggérer plus haut.
          Je vous reviens avec les rapports comme Nath. me l'a suggérer (avec 2 posts messages).
      9. Cendrillon- Auteur
        J'ai fais le scan avec RSIT, voici le log comme demandé:

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Johanne at 2009-04-22 02:23:30
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 15 GB (12%) free of 119 GB
        Total RAM: 767 MB (50% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 02:24:01, on 2009-04-22
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16827)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\CTHELPER.EXE
        C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
        C:\Program Files\Lexmark 2300 Series\ezprint.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Creative\ShareDLL\CtNotify.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
        C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
        C:\Program Files\Creative\ShareDLL\MediaDet.Exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
        C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
        C:\Program Files\Incredimail\bin\IMApp.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\CTsvcCDA.EXE
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\java.exe
        C:\WINDOWS\system32\MsPMSPSv.exe
        C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
        C:\WINDOWS\system32\lxcgcoms.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\WINDOWS\explorer.exe
        C:\Documents and Settings\Johanne\Bureau\RSIT.exe
        C:\Program Files\trend micro\Johanne.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll
        O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
        O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
        O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
        O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
        O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [LELA] "C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
        O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\Incredimail\bin\IncMail.exe /c
        O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
        O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
        O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: iM StartCenter.lnk = ?
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Post Image to Blog - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5003
        O8 - Extra context menu item: Tag This Image - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5002
        O8 - Extra context menu item: Transload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5004
        O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5000
        O8 - Extra context menu item: Upload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5001
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/...
        O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
        O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
        O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
        O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
        O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Linksys Updater (LinksysUpdater) - Unknown owner - C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
        O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
        1. Jiminsk
          Bonjour tout le monde,

          Il faudrait s'assurer que cet ordi ne boote pas sur USB et aller faire un tour dans le bios pour vérifier la séquence de démarrage.
          Non ?
      10. Cendrillon- Auteur
        Voici l'info pour RSIT

        info.txt logfile of random's system information tool 1.06 2009-04-22 02:24:05

        ======Uninstall list======

        -->C:\Program Files\Creative\SBAudigy\Program\Ctzapxx.EXE
        -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\News\CTNews.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\AudioHQ\AudioHQU.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Demo\AUDIGYDEMO.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Diagnose2.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Midi.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\MiniDisc\MDC.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\PlayCenter2\Player2.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Program\RDefault.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\QuickStart\QuickStart.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Recorder\Recorder.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Sound Blaster Audigy Manual\English\CTManual.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\SoundFont.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\SurMix2\SurMix2.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Taskbar\Taskbar.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\WaveStudio\Wstudio.isu"
        -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\Uninstall\Installer.isu"
        -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B9AE66C-2A8F-4FB2-85D7-416AFFAE8408}\setup.exe" -l0x40c
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        913D Camera-->C:\Program Files\InstallShield Installation Information\{F7D85304-98CF-4A30-A380-B6C59D15E58F}\setup.exe
        913D Camera-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{99F47604-6EA8-4929-97AD-A45C314B21CF}\Setup.exe" -l0x40c
        ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
        AC3Filter (remove only)-->C:\Program Files\AC3 Filter\AC3Filter\uninstall.exe
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
        Alien Skin Xenofex 2.0-->C:\PROGRA~1\PHOTOF~2\Plugins\XENOFE~1\UNWISE.EXE C:\PROGRA~1\PHOTOF~2\Plugins\XENOFE~1\INSTALL.LOG
        Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
        Avance AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
        Creative Audio Console-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B9AE66C-2A8F-4FB2-85D7-416AFFAE8408}\setup.exe" -l0x40c /remove
        Diamond Mine 1.71-->C:\Program Files\PopCap Games\Diamond Mine\UnGins.exe "C:\Program Files\PopCap Games\Diamond Mine\install.log"
        DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
        DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
        DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
        DivxToDVD 0.5.2-->"C:\Program Files\vso\DivxToDVD\unins000.exe"
        DVDFab (Platinum/Gold/HD Decrypter) (Option: Mobile) 5.2.2.2-->"C:\Program Files\DVD Fab\DVDFab 5\unins000.exe"
        DVDFab Ghosthunter release 5.1.2.2-->"C:\Documents and Settings\Johanne\Mes documents\Films\Nouveau dossier\DVDFab 5\unins000.exe"
        EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9 -removeonly
        ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\Décodeur\ffdshow\unins000.exe"
        Filters Unlimited 2.0-->"C:\Program Files\Photofiltre Studio\Filters Unlimited 2.0\unins000.exe"
        Gadwin PrintScreen-->C:\Program Files\Gadwin Systems\PrintScreen\Uninstall.exe
        GOM Player-->"C:\Program Files\DVD Player\GomPlayer\Uninstall.exe"
        Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        iM Radio Tuner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0A37AA80-885E-11D3-9AC4-00105A0D24F9}\setup.exe"
        ImageShack Toolbar for Internet Explorer-->MsiExec.exe /I{A518D6D8-0A3F-4A91-B4B5-07AF2CDD6E57}
        IncrediMail-->C:\Program Files\Incredimail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
        Jasc Paint Shop Pro 8-->MsiExec.exe /I{81A34902-9D0B-4920-A25C-4CDC5D14B328}
        Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
        Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
        KaraFun 1.18-->"C:\Program Files\KaraFun\unins000.exe"
        Lexmark 2300 Series-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxcgUNST.EXE -NOLICENSE
        LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
        Linksys EasyLink Advisor-->"C:\Program Files\InstallShield Installation Information\{7FE3214C-283E-40C6-A8D5-CB773110090C}\setup.exe" -runfromtemp -l0x0c0c -removeonly
        Linksys EasyLink Advisor-->MsiExec.exe /I{7FE3214C-283E-40C6-A8D5-CB773110090C}
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
        Microsoft Reader-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B6F7DBE7-2FE2-458F-A738-B10832746036}\Setup.exe" -L0x9
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
        MP3 Player Utilities 4.13-->MsiExec.exe /I{8B9852AF-B0B0-47B7-9BC5-89A95D77B6C9}
        MPEG2 Codec(libmpeg2/mad)-->"C:\Program Files\DVD Player\GomPlayer\MPEG2\Uninstall.exe"
        MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
        Nero 7 Essentials-->MsiExec.exe /X{8DA83EA6-E731-4722-958D-613399AE1036}
        PhoTags Express -->C:\PROGRA~1\PHOTAG~1\Setup.exe /remove
        PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
        PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
        RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        RTLSetup 2.50.503-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x9 REMOVE
        Skip98-->C:\Program Files\Stratoware\StratoUNIP\UNIP.exe UNINSTALL Skip98_1.3
        Solutions de télécopie Lexmark-->C:\Program Files\Lexmark Fax Solutions\Install\x86\Uninst.exe
        Sound Blaster Audigy-->C:\Program Files\Creative\Uninstall\CTUNINST.EXE /U:UNINST1.INI
        SoundFont Showcase-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SoundFont Showcase\Uninst.isu"
        Sqirlz Water Reflections-->"C:\WINDOWS\Sqirlz Water Reflections Uninstaller.exe"
        UsbFix-->C:\UsbFix\Uninstal.exe
        WebEx Support Manager for Internet Explorer-->MsiExec.exe /I{C34FAEF3-4241-4C4E-9CFF-7BBD8BCEABE7}
        WinAVI Video Converter 9.0-->"C:\WINDOWS\WinAVI Video Converter 9.0\uninstall.exe" "/U:C:\Program Files\WinAVI Video Converter 9.0\Uninstall\uninstall.xml"
        Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
        Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
        Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
        Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
        Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
        XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

        ======Security center information======

        AV: avast! antivirus 4.8.1335 [VPS 090421-0]

        ======System event log======

        Computer Name: PC-JOHANNE
        Event Code: 59
        Message: Generate Activation Context a échoué pour C:\Program Files\Incredimail\bin\MFC80U.DLL.
        Message d'erreur de référence : Opération réussie.
        .

        Record Number: 284140
        Source Name: SideBySide
        Time Written: 20090420235549.000000-240
        Event Type: erreur
        User:

        Computer Name: PC-JOHANNE
        Event Code: 59
        Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
        Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
        .

        Record Number: 284139
        Source Name: SideBySide
        Time Written: 20090420235549.000000-240
        Event Type: erreur
        User:

        Computer Name: PC-JOHANNE
        Event Code: 32
        Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.

        Record Number: 284138
        Source Name: SideBySide
        Time Written: 20090420235549.000000-240
        Event Type: erreur
        User:

        Computer Name: PC-JOHANNE
        Event Code: 59
        Message: Generate Activation Context a échoué pour C:\Program Files\Incredimail\bin\MFC80U.DLL.
        Message d'erreur de référence : Opération réussie.
        .

        Record Number: 284137
        Source Name: SideBySide
        Time Written: 20090420235049.000000-240
        Event Type: erreur
        User:

        Computer Name: PC-JOHANNE
        Event Code: 59
        Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
        Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
        .

        Record Number: 284136
        Source Name: SideBySide
        Time Written: 20090420235049.000000-240
        Event Type: erreur
        User:

        =====Application event log=====

        Computer Name: PC-JOHANNE
        Event Code: 101
        Message: MsnMsgr (216) Le moteur de base de données est arrêté.

        Record Number: 4231
        Source Name: ESENT
        Time Written: 20090322112441.000000-240
        Event Type: Informations
        User:

        Computer Name: PC-JOHANNE
        Event Code: 103
        Message: MsnMsgr (216) \\.\C:\Documents and Settings\Johanne\Local Settings\Application Data\Microsoft\Messenger\jessyangel0@hotmail.com\SharingMetadata\Working\database_9670_DF53_70DF_38A7\dfsr.db: Le moteur de base de données a arrêté une instance (0).

        Record Number: 4230
        Source Name: ESENT
        Time Written: 20090322112441.000000-240
        Event Type: Informations
        User:

        Computer Name: PC-JOHANNE
        Event Code: 0
        Message:
        Record Number: 4229
        Source Name: gusvc
        Time Written: 20090322110315.000000-240
        Event Type: Informations
        User:

        Computer Name: PC-JOHANNE
        Event Code: 0
        Message:
        Record Number: 4228
        Source Name: gusvc
        Time Written: 20090322110115.000000-240
        Event Type: Informations
        User:

        Computer Name: PC-JOHANNE
        Event Code: 102
        Message: MsnMsgr (216) \\.\C:\Documents and Settings\Johanne\Local Settings\Application Data\Microsoft\Messenger\jessyangel0@hotmail.com\SharingMetadata\Working\database_9670_DF53_70DF_38A7\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

        Record Number: 4227
        Source Name: ESENT
        Time Written: 20090322105926.000000-240
        Event Type: Informations
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
        "PROCESSOR_REVISION"=0602
        "NUMBER_OF_PROCESSORS"=1
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP

        -----------------EOF-----------------
        1. Cendrillon- Auteur
          En cas de besoin, je vous ai fait un autre scan avec Fix USB.
          Comme je ne peux pas y introduire ma clé USB, j'ai fais les scans sans la clé dans mon pc.

          Rapport de recherche Fix USB:

          ############################## [ UsbFix V3.010 ]

          # User : Johanne (Administrateurs) # PC-JOHANNE
          # Update on 19/04/09 by C_XX & Chiquitine29
          # Start at: 02:42:15 | 2009-04-22
          # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

          # AMD Athlon(tm) Processor
          # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          # Internet Explorer 7.0.5730.13
          # Windows Firewall Status : Enabled
          # AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]

          # A:\ # Lecteur de disquettes 3 ½ pouces
          # C:\ # Disque fixe local # 116,44 Go (14,25 Go free) # NTFS
          # D:\ # Disque fixe local # 116,44 Go (21,72 Go free) # NTFS
          # E:\ # Disque CD-ROM

          ############################## [ Processus actifs ]

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\CTHELPER.EXE
          C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
          C:\Program Files\Lexmark 2300 Series\ezprint.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Creative\ShareDLL\CtNotify.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
          C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
          C:\Program Files\Creative\ShareDLL\MediaDet.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
          C:\Program Files\Incredimail\bin\IMApp.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\java.exe
          C:\WINDOWS\system32\wdfmgr.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
          C:\WINDOWS\system32\lxcgcoms.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          ################## [ Registre # Startup ]

          HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          HKCU_Main: "Window Title"=""
          HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          HKLM_logon: "DefaultUserName"="Johanne"
          HKLM_logon: "AltDefaultUserName"="Johanne"
          HKLM_logon: "LegalNoticeCaption"=""
          HKLM_logon: "LegalNoticeText"=""
          HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          HKLM_Run: SoundMan=SOUNDMAN.EXE
          HKLM_Run: CTHelper=CTHELPER.EXE
          HKLM_Run: lxcgmon.exe="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
          HKLM_Run: EzPrint="C:\Program Files\Lexmark 2300 Series\ezprint.exe"
          HKLM_Run: FaxCenterServer="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
          HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          HKLM_Run: Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
          HKLM_Run: UpdReg=C:\WINDOWS\Updreg.exe
          HKLM_Run: CTStartup=C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
          HKLM_Run: Jet Detection=C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
          HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
          HKLM_Run: LELA="C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
          HKLM_Run: nmctxth="C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
          HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
          HKLM_Run: LXCGCATS=rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
          HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
          HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
          HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          HKCU_Run: IncrediMail=C:\Program Files\Incredimail\bin\IncMail.exe /c
          HKCU_Run: TaskTray=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          HKCU_Run: Taskbar=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          HKCU_Run: SetDefaultMIDI=MIDIDef.exe
          HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

          ################## [ Informations ]

          # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
          # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

          # -> ( Value | Good = 0x0 Bad = 0x1 )

          # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
          # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
          # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

          ################## [ Fichiers # Dossiers infectieux ]

          ################## [ Registre # Clés Run infectieuses ]

          # -> Not Found !

          ################## [ Registre # Mountpoints2 ]

          # -> Not Found !

          ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
          1. Cendrillon- Auteur
            J'avais poster un message mais je crois qu'il ne s'est pas rendu, alors je le réinscrit.

            J'ai refais un scan avec Fix USB sans y insérer ma clé USB, dans mon pc, sinon mon pc reboot.

            Voici le rapport de recherche Fix USB:

            ############################## [ UsbFix V3.010 ]

            # User : Johanne (Administrateurs) # PC-JOHANNE
            # Update on 19/04/09 by C_XX & Chiquitine29
            # Start at: 02:42:15 | 2009-04-22
            # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

            # AMD Athlon(tm) Processor
            # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
            # Internet Explorer 7.0.5730.13
            # Windows Firewall Status : Enabled
            # AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]

            # A:\ # Lecteur de disquettes 3 ½ pouces
            # C:\ # Disque fixe local # 116,44 Go (14,25 Go free) # NTFS
            # D:\ # Disque fixe local # 116,44 Go (21,72 Go free) # NTFS
            # E:\ # Disque CD-ROM

            ############################## [ Processus actifs ]

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\WINDOWS\system32\CTHELPER.EXE
            C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
            C:\Program Files\Lexmark 2300 Series\ezprint.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Creative\ShareDLL\CtNotify.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
            C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
            C:\Program Files\Creative\ShareDLL\MediaDet.Exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
            C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
            C:\Program Files\Incredimail\bin\IMApp.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\CTsvcCDA.EXE
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\java.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\WINDOWS\system32\MsPMSPSv.exe
            C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
            C:\WINDOWS\system32\lxcgcoms.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## [ Registre # Startup ]

            HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            HKCU_Main: "Window Title"=""
            HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
            HKLM_logon: "DefaultUserName"="Johanne"
            HKLM_logon: "AltDefaultUserName"="Johanne"
            HKLM_logon: "LegalNoticeCaption"=""
            HKLM_logon: "LegalNoticeText"=""
            HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            HKLM_Run: SoundMan=SOUNDMAN.EXE
            HKLM_Run: CTHelper=CTHELPER.EXE
            HKLM_Run: lxcgmon.exe="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
            HKLM_Run: EzPrint="C:\Program Files\Lexmark 2300 Series\ezprint.exe"
            HKLM_Run: FaxCenterServer="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
            HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            HKLM_Run: Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
            HKLM_Run: UpdReg=C:\WINDOWS\Updreg.exe
            HKLM_Run: CTStartup=C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
            HKLM_Run: Jet Detection=C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
            HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
            HKLM_Run: LELA="C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
            HKLM_Run: nmctxth="C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
            HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
            HKLM_Run: LXCGCATS=rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
            HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
            HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            HKCU_Run: IncrediMail=C:\Program Files\Incredimail\bin\IncMail.exe /c
            HKCU_Run: TaskTray=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
            HKCU_Run: Taskbar=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
            HKCU_Run: SetDefaultMIDI=MIDIDef.exe
            HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

            ################## [ Informations ]

            # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
            # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

            # -> ( Value | Good = 0x0 Bad = 0x1 )

            # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
            # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
            # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

            ################## [ Fichiers # Dossiers infectieux ]

            ################## [ Registre # Clés Run infectieuses ]

            # -> Not Found !

            ################## [ Registre # Mountpoints2 ]

            # -> Not Found !

            ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
            1. Cendrillon- Auteur
              Comment se fait-il que la fin de mon dernier message précèdent sois plus pâle????
              1. Jiminsk
                Bonjour tout le monde,

                Il faudrait peut-être penser à vérifier que le bios n'est pas configuré pour booter sur l'usb.
                Non ?
                2. Jiminsk
                  test
                  1. Utilisateur anonyme
                    Bonjour comme le dit jiminsk il y a peut-etre un problème avec le bios, pas d'infection trouvé par USBFix dans le pc
                3. Cendrillon- Auteur
                  Je fais comment pour savoir si le bios est configuré pour booster l'USB???????

                  Est ce que je dois ouvrir un nouveau sujet ici en posant cette question?????
                  1. Jiminsk
                    J'ai mal lu le problème, si je comprends bien, l'ordi redémarre quand on introduit une clé USB ? càd quand l'ordi est déjà en fonctionnement ?
                4.  jacques.gache Contributeur sécurité
                  Cendrillon-, as tu fais comme je te proposais dans le message 16, de déinfecter le pc de ta fille avec ta clés dessus en faisant l'option 2 de USBfix et de voir si après quand tu la connecte le problème est le même , merci
                  • 1
                  • 2
                  • 3

                  Discussions similaires

                  Comment savoir qui m'a envoyé un recommandé avec AR ..
                  vacances51

                  2 réponses
                  Copier un vieux CD-ROM sur une clé USB
                  AL7681

                  6 réponses
                  Envoyer CD audio sur clé USB
                  casasax

                  7 réponses
                  Copier un CD audio sur une clef USB
                  JPL du Var

                  8 réponses