Plus de connection wifi

Résolu
arachnee21 -  
Bonjour,
Apré avoir reçu plusieurs avertissements de mon anti-virus avast, cheval de troie dans mes fichiers "Temp/clamav." , et ceci à plusieurs reprises au démarrage de ma session, il m'est maintenant impossible de me connecter à internet par wifi.
J'ai pourtant à chaque fois mis en quarantaine ou supprimer le fichier, qu peut m'expliquer ce qu'est ce type de fichiers, et surtout comment les supprimer définitivement et retrouver ma connection wifi?
merci
Configuration: PC TOSHIBA P2000, Windows Vista Familial- connexion freebox par Wi-Fi

41 réponses

Résumé de la discussion

Problème récurrent : Avast signale un cheval de Troie dans les fichiers Temp/clamav au démarrage et cela bloque ensuite l'accès au réseau Wi‑Fi de manière répétée. Des solutions proposées incluent l'exécution de CCleaner, la vérification de l'emplacement exact du fichier infecté et, en cas de persistance, le remplacement de l'antivirus par une option gratuite et en français. D'autres interventions décrivent des nettoyages plus approfondis via des outils externes et des nettoyages de fichiers temporaires et de démarrage afin de lever les entraves et de restaurer la connexion. En cas de doute, des analyses de processus et de démarrage permettent d'identifier des composants indésirables et des indications sur des conflits potentiels entre logiciels de sécurité.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour tu nous écrit de puis le pc en question ?? si oui c'est que tu es connecté dans ce cas postes nous un DSS pour voir cela , Merci

    Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

    (choisis enregistrer, puis Bureau comme emplacement)

    http://deckard.geekstogo.com/dss.exe

    Ferme toutes les applications en cours.

    Double-clic sur comboscan.exe pour lancer l'outil.

    Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

    A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

    Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
    Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.
    0
    1. arachnee21 Auteur
      du coup je me suis branchée par ethernet. ton lien ne fonctionne pas, il y a une phrase en anglais, ( que je ne comprends pas), mais je pense que ça signifie que le lien n'est plus valable!
      tu aurais une autre solution? J'abuses peut-être de ta gentillesse...
      0
  2. jacques.gache Contributeur sécurité
    ok je viens de voir cela poste un RSIT, désolé pour le lien

    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit

    tuto: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    0
    1. arachnee21
      et pour info:
      info.txt logfile of random's system information tool 1.06 2009-06-17 22:45:47

      ======Uninstall list======

      -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
      2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
      32 Bit HP CIO Components Installer-->MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
      Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
      Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
      AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      Atheros Driver Installation Program-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe" -l0x40c -removeonly
      AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A8066251CA}
      avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
      Azada : Ancient Magic-->"C:\Program Files\Azada - Ancient Magic\Uninstall.exe"
      Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
      Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
      Cate West: The Vanishing Files-->"C:\Program Files\Cate West - The Vanishing Files\Uninstall.exe"
      ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
      Charm Tale 2-->"C:\Program Files\Incredijeux\Charm Tale 2\Uninstall.exe" "C:\Program Files\Incredijeux\Charm Tale 2\install.log"
      Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
      Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
      Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
      Desktop SMS-->MsiExec.exe /I{5980B928-1C95-4B3E-957B-B02D8147FF9E}
      Digital Photo Navigator 1.5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CF9CD37C-E29A-11D5-AE3D-005004B8E30C}\setup.EXE" -l0x9
      Disc2Phone-->MsiExec.exe /I{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}
      DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
      Emdedded IR Driver-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{A6D4234C-CB02-4048-AC3E-AD09404FA35A}
      eMule-->"C:\Program Files\eMule\Uninstall.exe"
      Favorit-->c:\users\julio\appdata\local\msyuk.bat
      Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)-->MsiExec.exe /X{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
      Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
      Funky Emoticons-->C:\Program Files\FunkyEmoticons\uninst.exe
      Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
      HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      HP Customer Participation Program 8.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
      HP Imaging Device Functions 8.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
      HP OCR Software 8.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
      HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
      HP Photosmart.All-In-One Driver Software 8.0 .A-->C:\Program Files\HP\Digital Imaging\{282E5AB2-8E47-4571-B6FA-6B512555B557}\setup\hpzscr01.exe -datfile hposcr18.dat -onestop -showdisconnect -forcereboot
      HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
      HP Solution Center 8.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
      HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
      HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
      IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
      Intel Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
      Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
      Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
      Le Périple de Cassandra: L'Héritage de Nostradamus-->"C:\Program Files\Le Periple de Cassandra - L'Heritage de Nostradamus\Uninstall.exe"
      Les Trésors de l'Ile Mystérieuse-->"C:\Program Files\Les Tresors de l'Ile Mysterieuse\Uninstall.exe"
      Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
      Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
      Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A4040C-6000-11D3-8CFE-0150048383C9}
      Microsoft Office 2007 Primary Interop Assemblies-->MsiExec.exe /X{50120000-1105-0000-0000-0000000FF1CE}
      Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
      Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
      Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
      Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
      Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
      Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
      Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
      Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
      Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
      Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
      Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
      Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
      Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
      Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
      Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
      Microsoft Office Small Business Connectivity Components-->MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
      Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
      Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft SQL Server Native Client-->MsiExec.exe /I{1F24E48F-7692-4E89-8784-68DD4D2712A0}
      Microsoft SQL Server VSS Writer-->MsiExec.exe /I{A30179B7-997A-4D47-AA43-57AE59A9C78B}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
      Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
      Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
      Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
      Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
      MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      myphotobook 3.1-->C:\Program Files\myphotobook\uninst.exe
      Mystery of Unicorn Castle-->"C:\Program Files\Incredijeux\Mystery of Unicorn Castle\Uninstall.exe" "C:\Program Files\Incredijeux\Mystery of Unicorn Castle\install.log"
      Norton AntiVirus-->MsiExec.exe /X{830D8CBD-C668-49e2-A969-C2C2106332E0}
      Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D0A5EAE164}
      Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-52003DA1E05A}
      Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}_10_2_0_30\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}.exe" /X
      Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
      Norton Internet Security-->MsiExec.exe /I{48185814-A224-447A-81DA-71BD20580E1B}
      Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
      Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
      Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
      Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      PowerCinema NE for Everio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{39CEE1F2-12B6-4C50-9131-04BFCA110578}\setup.exe" -uninstall
      PowerDirector Express-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe" -uninstall
      PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
      Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
      Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
      Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
      Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
      Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
      Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
      Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
      Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
      Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
      Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
      Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
      Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
      Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
      Sony Ericsson Drivers-->MsiExec.exe /I{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}
      Sony Ericsson PC Suite-->C:\Windows\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\Setup.exe /uninstall
      Sony Ericsson PC Suite-->MsiExec.exe /I{25BEC3AB-5CD4-481D-9143-215C1BBB189E}
      SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
      Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
      Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
      Supermarket Mania-->"C:\Program Files\Supermarket Mania\Uninstall.exe"
      Symantec Real Time Storage Protection Component-->MsiExec.exe /I{D6E6FA4A-5445-4850-8365-CF216C1CBB7A}
      SymNet-->MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
      Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
      Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{DB780B85-B4B5-4864-A49C-9B706B169C93}\setup.exe -runfromtemp -l0x040c
      TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
      TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}\setup.exe -runfromtemp -l0x040c uninstall
      TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
      TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly
      TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
      TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E}
      TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036
      TOSHIBA Mot de passe responsable-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036
      Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
      TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
      TOSHIBA Software Modem-->Tosmreg -U
      TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
      Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
      Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
      Update for Outlook 2007 Junk Email Filter (kb970012)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {DC4A962B-9EC2-469C-BC9C-87312ADAEE81}
      Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
      Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
      Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
      Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
      Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}

      ======Security center information======

      AV: avast! antivirus 4.8.1335 [VPS 090209-0]
      AV: Norton Internet Security (disabled) (outdated)
      FW: Norton Internet Security (disabled)
      AS: Windows Defender (disabled)
      AS: Norton Internet Security (outdated)
      AS: avast! antivirus 4.8.1335 [VPS 090209-0]

      ======System event log======

      Computer Name: PC-de-julio
      Event Code: 15016
      Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
      Record Number: 85361
      Source Name: Microsoft-Windows-HttpEvent
      Time Written: 20090604190620.145744-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 7000
      Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
      Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
      Record Number: 85410
      Source Name: Service Control Manager
      Time Written: 20090604190749.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 7000
      Message: Le service TOSHIBA Bluetooth Service n'a pas pu démarrer en raison de l'erreur :
      Le fichier spécifié est introuvable.
      Record Number: 85435
      Source Name: Service Control Manager
      Time Written: 20090604190749.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 7034
      Message: Le service Enregistreur VSS SQL Server s'est terminé de façon inattendue pour la 1ème fois.
      Record Number: 85449
      Source Name: Service Control Manager
      Time Written: 20090604190749.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 6008
      Message: L'arrêt système précédant à 21:16:01 le 04/06/2009 n'était pas prévu.
      Record Number: 85482
      Source Name: EventLog
      Time Written: 20090604191704.000000-000
      Event Type: Erreur
      User:

      =====Application event log=====

      Computer Name: PC-de-julio
      Event Code: 1002
      Message: Le programme Explorer.EXE version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 75c Heure de début : 01c9eeae76122632 Heure de fin : 0
      Record Number: 23356
      Source Name: Application Hang
      Time Written: 20090616205343.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 1002
      Message: Le programme Explorer.EXE version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 129c Heure de début : 01c9eec4891f2450 Heure de fin : 0
      Record Number: 23358
      Source Name: Application Hang
      Time Written: 20090616205412.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 1002
      Message: Le programme Explorer.EXE version 6.0.6001.18164 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : cc0 Heure de début : 01c9eec49a5c9810 Heure de fin : 0
      Record Number: 23360
      Source Name: Application Hang
      Time Written: 20090616205618.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-julio
      Event Code: 3036
      Message: La source de contenu <iehistory://{s-1-5-21-3301014442-147451347-2517997454-1000}/> est inaccessible.

      Contexte : Application , Catalogue SystemIndex

      Détails :
      L'URL a déjà été traitée durant cette mise à jour. Si vous avez reçu ce message pendant le traitement des alertes, cela signifie que les alertes sont redondantes ou que la commande Modifier doit être utilisée au lieu de la commande Ajouter. (0x80040d0d)

      Record Number: 23426
      Source Name: Microsoft-Windows-Search
      Time Written: 20090617074810.000000-000
      Event Type: Avertissement
      User:

      Computer Name: PC-de-julio
      Event Code: 3023
      Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

      Contexte : Application , Catalogue SystemIndex

      Détails :
      L'URL a déjà été traitée durant cette mise à jour. Si vous avez reçu ce message pendant le traitement des alertes, cela signifie que les alertes sont redondantes ou que la commande Modifier doit être utilisée au lieu de la commande Ajouter. (0x80040d0d)

      Record Number: 23427
      Source Name: Microsoft-Windows-Search
      Time Written: 20090617074810.000000-000
      Event Type: Avertissement
      User:

      =====Security event log=====

      Computer Name: PC-de-julio
      Event Code: 5038
      Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

      Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
      Record Number: 21339
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090617204514.135975-000
      Event Type: Échec de l'audit
      User:

      Computer Name: PC-de-julio
      Event Code: 5038
      Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

      Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
      Record Number: 21340
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090617204514.650775-000
      Event Type: Échec de l'audit
      User:

      Computer Name: PC-de-julio
      Event Code: 5038
      Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

      Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
      Record Number: 21341
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090617204514.869175-000
      Event Type: Échec de l'audit
      User:

      Computer Name: PC-de-julio
      Event Code: 5038
      Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

      Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
      Record Number: 21342
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090617204515.165575-000
      Event Type: Échec de l'audit
      User:

      Computer Name: PC-de-julio
      Event Code: 5038
      Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

      Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
      Record Number: 21343
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090617204515.430775-000
      Event Type: Échec de l'audit
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "Path"=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\Common Files\Teleca Shared
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
      "PROCESSOR_ARCHITECTURE"=x86
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "USERNAME"=SYSTEM
      "windir"=%SystemRoot%
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
      "PROCESSOR_REVISION"=0f0d
      "NUMBER_OF_PROCESSORS"=2

      -----------------EOF-----------------
      0
  3. arachnee21
    bsoir,
    voilà pour log
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by julio at 2009-06-17 23:10:59
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 36 GB (47%) free of 76 GB
    Total RAM: 2038 MB (43% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:11:32, on 17/06/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
    C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
    C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\FunkyEmoticons\FunkyEmoticons.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Users\julio\AppData\Local\msyuk.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Synaptics\SynTP\SynToshiba.exe
    C:\Program Files\IncrediMail\bin\ImApp.exe
    C:\Program Files\Common Files\Teleca Shared\Generic.exe
    C:\Program Files\Windows Mail\WinMail.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
    C:\Users\julio\Desktop\RSIT.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\bfgclient\bfgclient.exe
    C:\Program Files\bfgclient\bfggameservices.exe
    C:\Windows\system32\SearchProtocolHost.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\julio\Desktop\RSIT.exe
    C:\Program Files\trend micro\julio.exe
    C:\Windows\system32\igfxsrvc.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
    O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
    O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [funkyemoticons] C:\Program Files\FunkyEmoticons\FunkyEmoticons.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [msyuk] "c:\users\julio\appdata\local\msyuk.exe" msyuk
    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
    O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
    O13 - Gopher Prefix:
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
    O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
    O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
    O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
    O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
    O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    0
    1. jacques.gache Contributeur sécurité
      tu utilise quoi comme anti-virus car la il y a avast et norton si tu ne l'utilise plus désinstalles le avec cet outil http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

      et puis tu passeras usbfix option 1 tu postes le rapport tu fais l'option 2, tu postes le rapport , tu le désinstalleras , tu feras otmoveit tu postes le rapport et puis tu passeras malwarebytes tu postes le rapport suivi d'un nouveau rsit pour contrôler tout cela , Merci, je regarderais demain soir car la dodo boulot dans 8h

      pour USBfix

      ##################### | Vista _ Instal & recherche | ########################

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

      • Choisis l'option 1 ( Recherche )

      • Laisse travailler l outil.

      • Ensuite post le rapport UsbFix.txt qui apparaitra.

      • Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

      ##################### | Vista _ Suppression | ########################

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

      • choisi l'option 2 ( Suppression )

      • Ton bureau disparaitra et le pc redémarrera .

      • Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

      • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      ##################### | Vista _ Désinstallation | ########################

      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" .

      • Choisis l'option 5 ( Désinstaller ) ....

      2) pour otmoveit

      Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

      http://sd-1.archive-host.com/membres/up/89820622056365782/Otmoveit.exe

      Double-clique sur OTMoveIt3.exe pour le lancer.

      Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

      Copie la liste qui se trouve en GRAS entre les deux traits ici-dessous,

      et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

      ____________________________________________________________________


      :processes
      explorer.exe

      :files
      c:\program files\funkyemoticons\funkyemoticons.exe
      c:\users\julio\appdata\local\msyuk.exe

      :reg
      [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      "funkyemoticons"=-
      [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
      "msyuk"=-

      :Commands
      [purity]
      [emptytemp]
      [start explorer]
      [reboot]


      __________________________________________________________________

      Clique sur "MoveIt!" pour lancer la suppression.

      Le résultat apparaitra dans le cadre "Results".

      Clique sur "Exit" pour fermer.

      Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

      Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

      3) passes malwarebytes

      Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
      . enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      . Il va se mettre à jour une fois faite
      . rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche :
      L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, cliques sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés)

      . cliques sur Supprimer la sélection

      . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . redemarre le pc
      . une fois redémarré double-cliques sur malwarebytes
      . rends toi dans l'onglet rapport/log
      . tu cliques dessus pour l'afficher une fois affiché
      . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
      . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      4) postes un nouveau RSIT, Merci
      0
      2. arachnee21 Auteur
        jeeremercie vraiment beauup pour tes précieux conseils, pour c soir, j vais désinstaller norton, et je ferai le reste demain.
        a demain alors car je ne suis pas sure d'avoir tout compris
        bonne nuit
        0
        1. jacques.gache Contributeur sécurité
          ok tu désinstalles norton et demain tu fais étape par étape en suivant bien les expliquations et pas de problème
          0
          1. arachnee21 Auteur
            ouh la la, ça commance mal, alors le 1ere manoeuvre, UsbFix, ça ne fonctionne pas et note accés refusé, avec OTMoveIt3, une fois cliqué sur MoveIt et les résultats affichés, tout mon bureau disparait et mon ordi est bloqué!
            en plus le fichier C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log . n'existe pas. Snif!
            PS: le message de cheval de troie est là à chaque démarrage
            0
            1. jacques.gache Contributeur sécurité
              bonjour, pour usbfix tu le lance bien avec un clique droit et en tant que administrateur ??

              sinon pour otmoveit on verra après la tu vas passer malwarebytes et poster le rapport , merci

              Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
              . enregistres le sur le bureau
              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
              . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
              . Il va se mettre à jour une fois faite
              . rend-toi dans l'onglet, Recherche
              . Sélectionnes Exécuter un examen complet
              . Cliques sur Rechercher
              . Le scan démarre.
              . A la fin de l'analyse, un message s'affiche :
              L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
              . Cliques sur Ok pour poursuivre.
              . Si des malwares ont été détectés, cliques sur Afficher les résultats
              . Sélectionnes tout (ou laisses cochés)

              . cliques sur Supprimer la sélection

              . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              . redemarre le pc
              . une fois redémarré double-cliques sur malwarebytes
              . rends toi dans l'onglet rapport/log
              . tu cliques dessus pour l'afficher une fois affiché
              . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
              . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
              . tu cliques droit dans le cadre de la reponse et coller

              0
              1. arachnee21 Auteur
                Voilà le rapport UsbFix
                ############################## [ UsbFix V3.032 ]

                # User : julio (Administrateurs) # PC-DE-JULIO
                # Update on 15/06/09 by Chiquitine29
                # Start at: 21:07:48 | 18/06/2009
                # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
                # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                # Internet Explorer 8.0.6001.18783
                # Windows Firewall Status : Enabled
                # AV : avast! antivirus 4.8.1335 [VPS 090209-0] 4.8.1335 [ Enabled | Updated ]

                # C:\ # Disque fixe local # 74,22 Go (35,93 Go free) [Vista] # NTFS
                # E:\ # Disque fixe local # 73,36 Go (63,85 Go free) [Data] # NTFS
                # F:\ # Disque CD-ROM

                ############################## [ Processus actifs ]

                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Windows\System32\spoolsv.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\agrsmsvc.exe
                C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                C:\Program Files\Spyware Terminator\sp_rsser.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                C:\Windows\system32\TODDSrv.exe
                C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                C:\Windows\RtHDVCpl.exe
                C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
                C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
                C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
                C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
                C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
                C:\Windows\System32\igfxtray.exe
                C:\Windows\System32\igfxpers.exe
                C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
                C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                C:\Program Files\FunkyEmoticons\FunkyEmoticons.exe
                C:\Windows\system32\wbem\unsecapp.exe
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Synaptics\SynTP\SynToshiba.exe
                C:\Program Files\Windows Mail\WinMail.exe
                C:\Program Files\Common Files\Teleca Shared\Generic.exe
                C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                C:\Windows\system32\igfxsrvc.exe
                C:\Windows\System32\mobsync.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\ehome\mcupdate.EXE
                C:\Windows\ehome\mcupdate.EXE
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Windows\system32\wbem\wmiprvse.exe

                ################## [ Registre Startup ]

                HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
                HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                HKCU_Main: "Start Page"="https://www.free.fr/freebox/index.html"
                HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
                HKLM_logon: "LegalNoticeCaption"=""
                HKLM_logon: "LegalNoticeText"=""

                HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
                HKLM_Run: KeNotify=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                HKLM_Run: SVPWUTIL=C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
                HKLM_Run: RtHDVCpl=RtHDVCpl.exe
                HKLM_Run: TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                HKLM_Run: HSON=%ProgramFiles%\TOSHIBA\TBS\HSON.exe
                HKLM_Run: SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                HKLM_Run: 00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                HKLM_Run: Desktop SMS=C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
                HKLM_Run: topi=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
                HKLM_Run: IgfxTray=C:\Windows\system32\igfxtray.exe
                HKLM_Run: HotKeysCmds=C:\Windows\system32\hkcmd.exe
                HKLM_Run: Persistence=C:\Windows\system32\igfxpers.exe
                HKLM_Run: Camera Assistant Software="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
                HKLM_Run: SynTPStart=C:\Program Files\Synaptics\SynTP\SynTPStart.exe
                HKLM_Run: Toshiba Registration=C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
                HKLM_Run: IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                HKLM_Run: Skytel=Skytel.exe
                HKLM_Run: Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                HKLM_Run: SpywareTerminator="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                HKLM_Run: HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                HKLM_Run: funkyemoticons=C:\Program Files\FunkyEmoticons\FunkyEmoticons.exe
                HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=

                ################## [ Fichiers # Dossiers infectieux ]

                Présent ! C:\Users\julio\AppData\Local\Temp\ImInstaller\magentic_install.exe

                ################## [ Registre # Clés Run infectieuses ]

                Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )

                ################## [ Registre # Mountpoints2 ]

                HKCU\...\Explorer\MountPoints2\{751193da-f2f8-11dd-9d27-001b38aa301a}\Shell\AutoRun\Command

                ################## [ ! Fin du rapport # UsbFix V3.032 ! ]
                0
                1. arachnee21 Auteur
                  Malwarebytes' Anti-Malware 1.38
                  Version de la base de données: 2305
                  Windows 6.0.6001 Service Pack 1

                  18/06/2009 23:38:40
                  mbam-log-2009-06-18 (23-38-40).txt

                  Type de recherche: Examen complet (C:\|E:\|F:\|)
                  Eléments examinés: 241927
                  Temps écoulé: 1 hour(s), 13 minute(s), 39 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 1
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 3

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  c:\Users\julio\local settings\application data\msyuk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  c:\Users\julio\local settings\application data\msyuk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  c:\Users\julio\local settings\application data\msyuk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  0
                  1. arachnee21 Auteur
                    je signale juste qu'au dernier redémarrage aprés avoir lancer malware, avast m'a encore averti de la présence du cheval de troie
                    0
                    1. jacques.gache Contributeur sécurité
                      bonjour, désolé de mon absence !! je vois que tu as fais usbfix option 1 tu devrais le relancer et faire l'option 2 car il nous a trouvé cela : 
                      ################## [ Fichiers # Dossiers infectieux ] 

Présent ! C:\Users\julio\AppData\Local\Temp\ImInstaller\magentic_install.exe 

################## [ Registre # Clés Run infectieuses ] 

Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 ) 

################## [ Registre # Mountpoints2 ] 

HKCU\...\Explorer\MountPoints2\{751193da-f2f8-11dd-9d27-001b38aa301a}\Shell\AutoRun\Command


                      donc tu le relances avec un clique droit et en tant que administrateur , tu posteras le rapport , tu le désinstallera et tu posteras un dss " le nouveau lien fonctionnait hier ""

                      pour usbfix

                      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

                      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

                      • choisi l'option 2 ( Suppression )

                      • Ton bureau disparaitra et le pc redémarrera .

                      • Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                      • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                      ##################### | Vista _ Désinstallation | ########################

                      • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" .

                      • Choisis l'option 5 ( Désinstaller ) ....

                      postes un DSS

                      Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

                      (choisis enregistrer, puis Bureau comme emplacement)

                      https://download.bleepingcomputer.com/sUBs/dds.scr

                      Ferme toutes les applications en cours.

                      Double-clic sur comboscan.exe pour lancer l'outil.

                      Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

                      A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

                      Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
                      Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

                      0
                      1. arachnee21 Auteur
                        Bonsoir,
                        alors on continue,
                        User : julio (Administrateurs) # PC-DE-JULIO
                        # Update on 15/06/09 by Chiquitine29
                        # Start at: 22:24:39 | 19/06/2009
                        # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                        # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
                        # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                        # Internet Explorer 8.0.6001.18783
                        # Windows Firewall Status : Enabled
                        # AV : avast! antivirus 4.8.1335 [VPS 090209-0] 4.8.1335 [ Enabled | Updated ]

                        # C:\ # Disque fixe local # 74,22 Go (35,67 Go free) [Vista] # NTFS
                        # E:\ # Disque fixe local # 73,36 Go (63,85 Go free) [Data] # NTFS
                        # F:\ # Disque CD-ROM

                        ############################## [ Processus actifs ]

                        C:\Windows\System32\smss.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\wininit.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\services.exe
                        C:\Windows\system32\lsass.exe
                        C:\Windows\system32\lsm.exe
                        C:\Windows\system32\winlogon.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\LogonUI.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\SLsvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Windows\System32\spoolsv.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\agrsmsvc.exe
                        C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        C:\Program Files\Spyware Terminator\sp_rsser.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                        C:\Windows\system32\TODDSrv.exe
                        C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                        C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\SearchIndexer.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Windows\system32\runonce.exe
                        C:\Windows\system32\conime.exe
                        C:\Windows\system32\wbem\wmiprvse.exe

                        ################## [ Fichiers # Dossiers infectieux ]

                        Supprimé ! C:\Users\julio\AppData\Local\Temp\ImInstaller\magentic_install.exe

                        ################## [ Registre # Clés Run infectieuses ]

                        # HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !

                        ################## [ Registre # Mountpoints2 ]

                        Supprimé ! HKCU\...\Explorer\MountPoints2\{751193da-f2f8-11dd-9d27-001b38aa301a}\Shell\AutoRun\Command

                        ################## [ Listing des fichiers présent ]

                        [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                        [19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
                        [18/04/2007 07:03|-ra-s----|8192] - C:\BOOTSECT.BAK
                        [18/09/2006 23:43|--a------|10] - C:\config.sys
                        [?|?|?] - C:\hiberfil.sys
                        [18/06/2009 15:34|-rahs----|0] - C:\IO.SYS
                        [18/06/2009 15:34|-rahs----|0] - C:\MSDOS.SYS
                        [29/02/2004 17:44|--a------|52576] - C:\orange.bmp
                        [?|?|?] - C:\pagefile.sys
                        [18/04/2007 07:57|--a------|420] - C:\RHDSetup.log
                        [16/10/2007 06:42|--ah-----|282] - C:\SWSTAMP.TXT
                        [27/02/2009 19:11|--a------|594] - C:\updatedatfix.log
                        [19/06/2009 22:26|--a------|3660] - C:\UsbFix.txt
                        [15/10/2007 17:05|--a----t-|24504] - C:\_wdsuef.dmp

                        ################## [ Vaccination ]

                        # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                        # E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                        ################## [ ! Fin du rapport # UsbFix V3.032 ! ]
                        0
                        1. arachnee21 Auteur
                          lorsque j'enregistre le fichier sur mon bureau j'ai dds.scr. je fais quoi test, installe, configurer?
                          0
                          1. arachnee21 Auteur
                            bon je te poste ce que j'ai en faisant test, je ne sais pas si c'est ça qu'il fallait:
                            User : julio (Administrateurs) # PC-DE-JULIO
                            # Update on 15/06/09 by Chiquitine29
                            # Start at: 22:24:39 | 19/06/2009
                            # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                            # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
                            # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                            # Internet Explorer 8.0.6001.18783
                            # Windows Firewall Status : Enabled
                            # AV : avast! antivirus 4.8.1335 [VPS 090209-0] 4.8.1335 [ Enabled | Updated ]

                            # C:\ # Disque fixe local # 74,22 Go (35,67 Go free) [Vista] # NTFS
                            # E:\ # Disque fixe local # 73,36 Go (63,85 Go free) [Data] # NTFS
                            # F:\ # Disque CD-ROM

                            ############################## [ Processus actifs ]

                            C:\Windows\System32\smss.exe
                            C:\Windows\system32\csrss.exe
                            C:\Windows\system32\wininit.exe
                            C:\Windows\system32\csrss.exe
                            C:\Windows\system32\services.exe
                            C:\Windows\system32\lsass.exe
                            C:\Windows\system32\lsm.exe
                            C:\Windows\system32\winlogon.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\LogonUI.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\SLsvc.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\Windows\system32\Dwm.exe
                            C:\Windows\Explorer.EXE
                            C:\Windows\System32\spoolsv.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\agrsmsvc.exe
                            C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                            C:\Program Files\Spyware Terminator\sp_rsser.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                            C:\Windows\system32\TODDSrv.exe
                            C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                            C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\SearchIndexer.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Windows\system32\runonce.exe
                            C:\Windows\system32\conime.exe
                            C:\Windows\system32\wbem\wmiprvse.exe

                            ################## [ Fichiers # Dossiers infectieux ]

                            Supprimé ! C:\Users\julio\AppData\Local\Temp\ImInstaller\magentic_install.exe

                            ################## [ Registre # Clés Run infectieuses ]

                            # HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !

                            ################## [ Registre # Mountpoints2 ]

                            Supprimé ! HKCU\...\Explorer\MountPoints2\{751193da-f2f8-11dd-9d27-001b38aa301a}\Shell\AutoRun\Command

                            ################## [ Listing des fichiers présent ]

                            [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                            [19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
                            [18/04/2007 07:03|-ra-s----|8192] - C:\BOOTSECT.BAK
                            [18/09/2006 23:43|--a------|10] - C:\config.sys
                            [?|?|?] - C:\hiberfil.sys
                            [18/06/2009 15:34|-rahs----|0] - C:\IO.SYS
                            [18/06/2009 15:34|-rahs----|0] - C:\MSDOS.SYS
                            [29/02/2004 17:44|--a------|52576] - C:\orange.bmp
                            [?|?|?] - C:\pagefile.sys
                            [18/04/2007 07:57|--a------|420] - C:\RHDSetup.log
                            [16/10/2007 06:42|--ah-----|282] - C:\SWSTAMP.TXT
                            [27/02/2009 19:11|--a------|594] - C:\updatedatfix.log
                            [19/06/2009 22:26|--a------|3660] - C:\UsbFix.txt
                            [15/10/2007 17:05|--a----t-|24504] - C:\_wdsuef.dmp

                            ################## [ Vaccination ]

                            # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                            # E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                            ################## [ ! Fin du rapport # UsbFix V3.032 ! ]
                            0
                            1. arachnee21 Auteur
                              et voilà le fichier complémentaire:

                              User : julio (Administrateurs) # PC-DE-JULIO
                              # Update on 15/06/09 by Chiquitine29
                              # Start at: 22:24:39 | 19/06/2009
                              # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                              # Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
                              # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                              # Internet Explorer 8.0.6001.18783
                              # Windows Firewall Status : Enabled
                              # AV : avast! antivirus 4.8.1335 [VPS 090209-0] 4.8.1335 [ Enabled | Updated ]

                              # C:\ # Disque fixe local # 74,22 Go (35,67 Go free) [Vista] # NTFS
                              # E:\ # Disque fixe local # 73,36 Go (63,85 Go free) [Data] # NTFS
                              # F:\ # Disque CD-ROM

                              ############################## [ Processus actifs ]

                              C:\Windows\System32\smss.exe
                              C:\Windows\system32\csrss.exe
                              C:\Windows\system32\wininit.exe
                              C:\Windows\system32\csrss.exe
                              C:\Windows\system32\services.exe
                              C:\Windows\system32\lsass.exe
                              C:\Windows\system32\lsm.exe
                              C:\Windows\system32\winlogon.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\LogonUI.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\SLsvc.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\Windows\system32\Dwm.exe
                              C:\Windows\Explorer.EXE
                              C:\Windows\System32\spoolsv.exe
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\agrsmsvc.exe
                              C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                              C:\Program Files\Spyware Terminator\sp_rsser.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                              C:\Windows\system32\TODDSrv.exe
                              C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                              C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\SearchIndexer.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\Windows\system32\runonce.exe
                              C:\Windows\system32\conime.exe
                              C:\Windows\system32\wbem\wmiprvse.exe

                              ################## [ Fichiers # Dossiers infectieux ]

                              Supprimé ! C:\Users\julio\AppData\Local\Temp\ImInstaller\magentic_install.exe

                              ################## [ Registre # Clés Run infectieuses ]

                              # HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !

                              ################## [ Registre # Mountpoints2 ]

                              Supprimé ! HKCU\...\Explorer\MountPoints2\{751193da-f2f8-11dd-9d27-001b38aa301a}\Shell\AutoRun\Command

                              ################## [ Listing des fichiers présent ]

                              [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                              [19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
                              [18/04/2007 07:03|-ra-s----|8192] - C:\BOOTSECT.BAK
                              [18/09/2006 23:43|--a------|10] - C:\config.sys
                              [?|?|?] - C:\hiberfil.sys
                              [18/06/2009 15:34|-rahs----|0] - C:\IO.SYS
                              [18/06/2009 15:34|-rahs----|0] - C:\MSDOS.SYS
                              [29/02/2004 17:44|--a------|52576] - C:\orange.bmp
                              [?|?|?] - C:\pagefile.sys
                              [18/04/2007 07:57|--a------|420] - C:\RHDSetup.log
                              [16/10/2007 06:42|--ah-----|282] - C:\SWSTAMP.TXT
                              [27/02/2009 19:11|--a------|594] - C:\updatedatfix.log
                              [19/06/2009 22:26|--a------|3660] - C:\UsbFix.txt
                              [15/10/2007 17:05|--a----t-|24504] - C:\_wdsuef.dmp

                              ################## [ Vaccination ]

                              # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                              # E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                              ################## [ ! Fin du rapport # UsbFix V3.032 ! ]
                              0
                              1. jacques.gache Contributeur sécurité
                                bonjour , tu m'as mis une deuxième fois le rapport de usbfix option 2 pour DSS désolé mais depuis le changement du lien de téléchargement je ne l'ai pas retester et je viens de le faire il suffit de suivre cela:

                                Télécharge DDS de sUBs sur ton bureau.
                                L'outil ne nécessite pas d'installation.

                                Lance-le en cliquant sur l'icône dds.scr
                                Le scan ne doit pas dépasser trois minutes.
                                Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
                                Il te sera demandé si tu veux faire le scan optionnel.
                                Accepte par Oui
                                Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
                                Tu ne le fourniras que si nécessaire.
                                Poste le rapport DDS.txt
                                0
                                1. arachnee21 Auteur
                                  voilà le message aprés avoir lancé DDS

                                  DDS (Ver_09-05-14.01) - NTFSx86
                                  Run by julio at 22:28:25,27 on 22/06/2009
                                  Internet Explorer: 8.0.6001.18783
                                  Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2038.944 [GMT 2:00]

                                  AV: avast! antivirus 4.8.1335 [VPS 090209-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
                                  SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
                                  SP: avast! antivirus 4.8.1335 [VPS 090209-0] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

                                  ============== Running Processes ===============

                                  C:\Windows\system32\wininit.exe
                                  C:\Windows\system32\lsm.exe
                                  C:\Windows\system32\svchost.exe -k DcomLaunch
                                  C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                                  C:\Windows\system32\svchost.exe -k rpcss
                                  C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
                                  C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
                                  C:\Windows\system32\svchost.exe -k netsvcs
                                  C:\Windows\system32\svchost.exe -k GPSvcGroup
                                  C:\Windows\system32\SLsvc.exe
                                  C:\Windows\system32\svchost.exe -k LocalService
                                  C:\Windows\system32\svchost.exe -k NetworkService
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\Windows\system32\Dwm.exe
                                  C:\Windows\Explorer.EXE
                                  C:\Windows\System32\spoolsv.exe
                                  C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
                                  C:\Windows\system32\taskeng.exe
                                  C:\Windows\system32\agrsmsvc.exe
                                  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                                  C:\Windows\system32\svchost.exe -k hpdevmgmt
                                  C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                                  C:\Windows\system32\taskeng.exe
                                  C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
                                  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  C:\Program Files\Spyware Terminator\sp_rsser.exe
                                  C:\Windows\system32\svchost.exe -k imgsvc
                                  C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                                  C:\Windows\system32\TODDSrv.exe
                                  C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                                  C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                                  C:\Windows\System32\svchost.exe -k WerSvcGroup
                                  C:\Windows\system32\SearchIndexer.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                                  C:\Windows\RtHDVCpl.exe
                                  C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
                                  C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
                                  C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
                                  C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
                                  C:\Windows\System32\igfxtray.exe
                                  C:\Windows\System32\igfxpers.exe
                                  C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
                                  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                                  C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                                  C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
                                  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                  C:\Program Files\Windows Sidebar\sidebar.exe
                                  C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
                                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  C:\Program Files\Synaptics\SynTP\SynToshiba.exe
                                  C:\Program Files\Windows Sidebar\sidebar.exe
                                  C:\Windows\system32\wbem\unsecapp.exe
                                  C:\Windows\system32\wbem\wmiprvse.exe
                                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                                  C:\Program Files\Common Files\Teleca Shared\Generic.exe
                                  C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                                  C:\Windows\system32\igfxsrvc.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Users\julio\Desktop\dds.scr
                                  C:\Windows\system32\conime.exe
                                  C:\Windows\system32\wbem\wmiprvse.exe

                                  ============== Pseudo HJT Report ===============

                                  uStart Page = hxxp://www.free.fr/
                                  uWindow Title =
                                  BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
                                  BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
                                  BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0\bin\ssv.dll
                                  BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
                                  TB: {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No File
                                  uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
                                  uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
                                  mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                  mRun: [KeNotify] c:\program files\toshiba\utilities\KeNotify.exe
                                  mRun: [SVPWUTIL] c:\program files\toshiba\utilities\SVPWUTIL.exe SVPwUTIL
                                  mRun: [RtHDVCpl] RtHDVCpl.exe
                                  mRun: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                                  mRun: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                                  mRun: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                                  mRun: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                                  mRun: [topi] c:\program files\toshiba\toshiba online product information\topi.exe -startup
                                  mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
                                  mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
                                  mRun: [Persistence] c:\windows\system32\igfxpers.exe
                                  mRun: [Camera Assistant Software] "c:\program files\camera assistant software for toshiba\traybar.exe"
                                  mRun: [SynTPStart] c:\program files\synaptics\syntp\SynTPStart.exe
                                  mRun: [Toshiba Registration] c:\program files\toshiba\registration\ToshibaRegistration.exe
                                  mRun: [IAAnotif] c:\program files\intel\intel matrix storage manager\iaanotif.exe
                                  mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
                                  mRun: [Skytel] Skytel.exe
                                  mRun: [Sony Ericsson PC Suite] "c:\program files\sony ericsson\mobile2\application launcher\Application Launcher.exe" /startoptions
                                  mRun: [SpywareTerminator] "c:\program files\spyware terminator\SpywareTerminatorShield.exe"
                                  mRun: [HP Software Update] c:\program files\hp\hp software update\HPWuSchd2.exe
                                  mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
                                  mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
                                  IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~3\office12\EXCEL.EXE/3000
                                  IE: {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
                                  IE: {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
                                  IE: {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR
                                  IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC} - c:\program files\java\jre1.6.0\bin\npjpi160.dll
                                  IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
                                  IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office12\REFIEBAR.DLL
                                  DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
                                  DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
                                  DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab
                                  Notify: igfxcui - igfxdev.dll

                                  ============= SERVICES / DRIVERS ===============

                                  R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-2-8 114768]
                                  R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-2-11 142592]
                                  R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-2-8 20560]
                                  R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2009-2-8 51792]
                                  S3 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr.sys [2009-5-27 55280]
                                  S3 fsssvc;Windows Live Contrôle parental;c:\program files\windows live\family safety\fsssvc.exe [2009-2-6 533360]
                                  S3 s125bus;Sony Ericsson Device 125 driver (WDM);c:\windows\system32\drivers\s125bus.sys [2009-2-11 83336]
                                  S3 s125mdfl;Sony Ericsson Device 125 USB WMC Modem Filter;c:\windows\system32\drivers\s125mdfl.sys [2009-2-11 15112]
                                  S3 s125mdm;Sony Ericsson Device 125 USB WMC Modem Driver;c:\windows\system32\drivers\s125mdm.sys [2009-2-11 108680]
                                  S3 s125mgmt;Sony Ericsson Device 125 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s125mgmt.sys [2009-2-11 100488]
                                  S3 s125obex;Sony Ericsson Device 125 USB WMC OBEX Interface;c:\windows\system32\drivers\s125obex.sys [2009-2-11 98696]
                                  S4 CplIR;Embedded IR Driver;c:\windows\system32\drivers\CplIR.sys [2007-3-6 14848]

                                  =============== Created Last 30 ================

                                  2009-06-20 00:49 <DIR> --d----- c:\users\julio\appdata\roaming\Camel101
                                  2009-06-20 00:48 4,096 a------- c:\windows\d3dx.dat
                                  2009-06-19 22:56 184,320 a------- c:\windows\system32\igfxres.dll
                                  2009-06-19 22:26 <DIR> a-dshr-- C:\autorun.inf
                                  2009-06-18 22:45 <DIR> --d----- c:\users\julio\appdata\roaming\Mean Hamster
                                  2009-06-18 22:45 <DIR> --d----- c:\programdata\Mean Hamster
                                  2009-06-18 22:45 <DIR> --d----- c:\progra~2\Mean Hamster
                                  2009-06-18 21:36 <DIR> --d----- c:\users\julio\appdata\roaming\Namco
                                  2009-06-18 21:36 <DIR> --d----- c:\programdata\Namco
                                  2009-06-18 21:36 <DIR> --d----- c:\progra~2\Namco
                                  2009-06-18 21:19 <DIR> --d----- c:\users\julio\appdata\roaming\Malwarebytes
                                  2009-06-18 21:19 38,160 a------- c:\windows\system32\drivers\mbamswissarmy.sys
                                  2009-06-18 21:18 <DIR> --d----- c:\programdata\Malwarebytes
                                  2009-06-18 21:18 <DIR> --d----- c:\progra~2\Malwarebytes
                                  2009-06-18 21:18 19,096 a------- c:\windows\system32\drivers\mbam.sys
                                  2009-06-18 21:18 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
                                  2009-06-18 16:00 <DIR> --d----- C:\_OTMoveIt
                                  2009-06-18 15:23 <DIR> --d----- C:\UsbFix
                                  2009-06-18 01:02 <DIR> --d----- c:\programdata\Fugazo
                                  2009-06-18 01:02 <DIR> --d----- c:\progra~2\Fugazo
                                  2009-06-17 22:58 <DIR> --d----- c:\program files\ReflexiveArcade
                                  2009-06-17 22:43 <DIR> --d----- c:\program files\trend micro
                                  2009-06-17 02:11 <DIR> --d----- c:\programdata\Sandlot Games
                                  2009-06-17 02:11 <DIR> --d----- c:\progra~2\Sandlot Games
                                  2009-06-17 01:10 <DIR> --d----- c:\users\julio\appdata\roaming\CupcakeCafe
                                  2009-06-16 22:49 <DIR> --d----- c:\program files\Cake Mania 3
                                  2009-06-16 22:38 <DIR> --d----- c:\programdata\eMule
                                  2009-06-16 22:38 <DIR> --d----- c:\progra~2\eMule
                                  2009-06-16 22:37 <DIR> --d----- c:\program files\eMule
                                  2009-06-16 22:08 <DIR> --d----- c:\programdata\Zylom
                                  2009-06-16 22:08 <DIR> --d----- c:\progra~2\Zylom
                                  2009-06-15 23:15 <DIR> --d----- c:\users\julio\appdata\roaming\Boolat Games
                                  2009-06-15 23:12 <DIR> --d----- c:\program files\Amelie's Cafe
                                  2009-06-15 23:07 <DIR> --d----- c:\program files\Oberon Media
                                  2009-06-15 23:07 <DIR> --d----- c:\program files\common files\Oberon Media
                                  2009-06-15 16:48 <DIR> --d----- c:\windows\system32\Adobe
                                  2009-06-15 12:45 784,896 a------- c:\windows\system32\rpcrt4.dll
                                  2009-06-15 11:09 428,544 a------- c:\windows\system32\EncDec.dll
                                  2009-06-15 11:09 217,088 a------- c:\windows\system32\psisrndr.ax
                                  2009-06-15 11:09 293,376 a------- c:\windows\system32\psisdecd.dll
                                  2009-06-15 11:09 177,664 a------- c:\windows\system32\mpg2splt.ax
                                  2009-06-15 11:09 80,896 a------- c:\windows\system32\MSNP.ax
                                  2009-06-13 19:55 2,033,152 a------- c:\windows\system32\win32k.sys
                                  2009-06-13 19:55 636,928 a------- c:\windows\system32\localspl.dll
                                  2009-06-12 22:48 <DIR> --d----- c:\program files\Les Chasseurs de Tresor II - Les Toiles Enchantees
                                  2009-06-12 01:26 <DIR> --d----- c:\programdata\Black Blob Studios
                                  2009-06-12 01:26 <DIR> --d----- c:\progra~2\Black Blob Studios
                                  2009-06-12 00:25 <DIR> --d----- c:\users\julio\appdata\roaming\Gamelab
                                  2009-06-12 00:24 <DIR> --d----- c:\program files\Le Serpent d'Isis
                                  2009-06-11 23:23 <DIR> --d----- c:\users\julio\appdata\roaming\iWin
                                  2009-06-11 23:23 <DIR> --d----- c:\programdata\iWin
                                  2009-06-11 23:23 <DIR> --d----- c:\progra~2\iWin
                                  2009-06-11 22:54 <DIR> --d----- c:\program files\Incredijeux
                                  2009-05-27 22:12 55,280 a------- c:\windows\system32\drivers\fssfltr.sys
                                  2009-05-27 21:42 <DIR> --d----- c:\program files\Microsoft SQL Server Compact Edition
                                  2009-05-27 21:39 <DIR> --d----- c:\program files\Microsoft
                                  2009-05-27 21:38 <DIR> --d----- c:\program files\Windows Live SkyDrive

                                  ==================== Find3M ====================

                                  2009-06-18 16:52 682,174 a------- c:\windows\system32\perfh00C.dat
                                  2009-06-18 16:52 129,296 a------- c:\windows\system32\perfc00C.dat
                                  2009-05-09 07:50 915,456 a------- c:\windows\system32\wininet.dll
                                  2009-05-09 07:34 71,680 a------- c:\windows\system32\iesetup.dll
                                  2009-02-25 15:25 143,360 a------- c:\windows\inf\infstrng.dat
                                  2009-02-25 15:25 86,016 a------- c:\windows\inf\infstor.dat
                                  2009-02-25 15:25 51,200 a------- c:\windows\inf\infpub.dat
                                  2009-02-10 01:24 174 a--sh--- c:\program files\desktop.ini
                                  2009-02-10 01:15 665,600 a------- c:\windows\inf\drvindex.dat
                                  2006-11-02 17:45 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat
                                  2006-11-02 17:45 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat
                                  2006-11-02 17:45 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat
                                  2006-11-02 17:45 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat
                                  2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat
                                  2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat
                                  2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat
                                  2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat

                                  ============= FINISH: 22:29:50,98 ===============
                                  0
                                  1. arachnee21 Auteur
                                    UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
                                    IF REQUESTED, ZIP IT UP & ATTACH IT

                                    DDS (Ver_09-05-14.01)

                                    Microsoft® Windows Vista™ Édition Familiale Premium
                                    Boot Device: \Device\HarddiskVolume2
                                    Install Date: 04/02/2009 20:44:05
                                    System Uptime: 22/06/2009 21:55:04 (1 hours ago)

                                    Motherboard: TOSHIBA | | ISRAA
                                    Processor: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz | U2E1 | 800/mhz

                                    ==== Disk Partitions =========================

                                    C: is FIXED (NTFS) - 74 GiB total, 35,79 GiB free.
                                    E: is FIXED (NTFS) - 73 GiB total, 63,851 GiB free.
                                    F: is CDROM ()

                                    ==== Disabled Device Manager Items =============

                                    ==== System Restore Points ===================

                                    RP310: 10/06/2009 13:05:22 - Windows Update
                                    RP311: 11/06/2009 16:20:34 - Point de contrôle planifié
                                    RP312: 13/06/2009 21:25:04 - Windows Update
                                    RP313: 15/06/2009 12:29:53 - Windows Update
                                    RP314: 15/06/2009 13:17:39 - Windows Update
                                    RP316: 19/06/2009 01:16:14 - Configured Emdedded IR Driver

                                    ==== Installed Programs ======================

                                    2007 Microsoft Office Suite Service Pack 1 (SP1)
                                    32 Bit HP CIO Components Installer
                                    Adobe Flash Player 10 Plugin
                                    Adobe Reader 9.1.1 - Français
                                    Adobe Shockwave Player 11.5
                                    AIO_CDA_ProductContext
                                    AIO_CDA_Software
                                    AIO_Scan
                                    Assistant de connexion Windows Live
                                    Atheros Driver Installation Program
                                    avast! Antivirus
                                    Azada : Ancient Magic
                                    Big Fish Games Client
                                    BufferChm
                                    C5100
                                    c5100_Help
                                    Camera Assistant Software for Toshiba
                                    Choice Guard
                                    Codeur Windows Media Série 9
                                    Copy
                                    CustomerResearchQFolder
                                    Delicious 2 Deluxe
                                    Delicious Deluxe
                                    Desktop SMS
                                    Destinations
                                    DeviceManagementQFolder
                                    Digital Photo Navigator 1.5
                                    Disc2Phone
                                    DocProc
                                    DocProcQFolder
                                    DVD MovieFactory for TOSHIBA
                                    Emdedded IR Driver
                                    eMule
                                    eSupportQFolder
                                    Fairy Island Deluxe
                                    Favorit
                                    Fax
                                    Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)
                                    Free Easy Burner V 3.8
                                    Galerie de photos Windows Live
                                    HijackThis 2.0.2
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
                                    HP Customer Participation Program 8.0
                                    HP Imaging Device Functions 8.0
                                    HP OCR Software 8.0
                                    HP Photosmart Essential
                                    HP Photosmart.All-In-One Driver Software 8.0 .A
                                    HP Product Assistant
                                    HP Solution Center 8.0
                                    HP Update
                                    HPProductAssistant
                                    HPSSupply
                                    IncrediMail
                                    Installation Windows Live
                                    Intel Matrix Storage Manager
                                    Intel(R) Graphics Media Accelerator Driver
                                    Jane's Hotel - Family Hero Deluxe
                                    Jane's Hotel Deluxe
                                    Java(TM) SE Runtime Environment 6
                                    Le Périple de Cassandra: L'Héritage de Nostradamus
                                    Les Trésors de l'Ile Mystérieuse
                                    Malwarebytes' Anti-Malware
                                    MarketResearch
                                    Microsoft .NET Framework 1.1
                                    Microsoft .NET Framework 1.1 Hotfix (KB929729)
                                    Microsoft .NET Framework 3.5 Language Pack SP1 - fra
                                    Microsoft .NET Framework 3.5 SP1
                                    Microsoft Application Error Reporting
                                    Microsoft Office 2003 Web Components
                                    Microsoft Office 2007 Primary Interop Assemblies
                                    Microsoft Office Access MUI (French) 2007
                                    Microsoft Office Excel MUI (French) 2007
                                    Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
                                    Microsoft Office Outlook MUI (French) 2007
                                    Microsoft Office PowerPoint MUI (French) 2007
                                    Microsoft Office Professional 2007
                                    Microsoft Office Proof (Arabic) 2007
                                    Microsoft Office Proof (Dutch) 2007
                                    Microsoft Office Proof (English) 2007
                                    Microsoft Office Proof (French) 2007
                                    Microsoft Office Proof (German) 2007
                                    Microsoft Office Proof (Spanish) 2007
                                    Microsoft Office Proofing (French) 2007
                                    Microsoft Office Publisher MUI (French) 2007
                                    Microsoft Office Shared MUI (French) 2007
                                    Microsoft Office Small Business Connectivity Components
                                    Microsoft Office Word MUI (French) 2007
                                    Microsoft Silverlight
                                    Microsoft SQL Server 2005 Compact Edition [ENU]
                                    Microsoft SQL Server Native Client
                                    Microsoft SQL Server VSS Writer
                                    Microsoft Visual C++ 2005 Redistributable
                                    Microsoft XML Parser
                                    Mise à jour Microsoft Office Excel 2007 Help (KB963678)
                                    Mise à jour Microsoft Office Outlook 2007 Help (KB963677)
                                    Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)
                                    Mise à jour Microsoft Office Word 2007 Help (KB963665)
                                    Module linguistique Microsoft .NET Framework 3.5 SP1- fra
                                    MSVCRT
                                    MSXML 4.0 SP2 (KB927978)
                                    MSXML 4.0 SP2 (KB954430)
                                    Mystery of Unicorn Castle
                                    Outil de téléchargement Windows Live
                                    PowerCinema NE for Everio
                                    PowerDirector Express
                                    PowerProducer
                                    Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista
                                    Realtek High Definition Audio Driver
                                    Réducteur de bruit lect. CD/DVD
                                    Scan
                                    Security Update for 2007 Microsoft Office System (KB951550)
                                    Security Update for 2007 Microsoft Office System (KB951944)
                                    Security Update for 2007 Microsoft Office System (KB969559)
                                    Security Update for 2007 Microsoft Office System (KB969679)
                                    Security Update for CAPICOM (KB931906)
                                    Security Update for Microsoft Office Excel 2007 (KB969682)
                                    Security Update for Microsoft Office PowerPoint 2007 (KB957789)
                                    Security Update for Microsoft Office Publisher 2007 (KB950114)
                                    Security Update for Microsoft Office system 2007 (KB954326)
                                    Security Update for Microsoft Office system 2007 (KB969613)
                                    Security Update for Microsoft Office Word 2007 (KB969604)
                                    Security Update for Windows Media Encoder (KB954156)
                                    SolutionCenter
                                    Sony Ericsson Device Data
                                    Sony Ericsson Drivers
                                    Sony Ericsson PC Suite
                                    Spelling Dictionaries Support For Adobe Reader 9
                                    Spyware Terminator
                                    Status
                                    Supermarket Mania
                                    Synaptics Pointing Device Driver
                                    Texas Instruments PCIxx21/x515/xx12 drivers.
                                    TIPCI
                                    Toolbox
                                    TOSHIBA Assist
                                    TOSHIBA ConfigFree
                                    TOSHIBA Disc Creator
                                    TOSHIBA DVD PLAYER
                                    TOSHIBA Extended Tiles for Windows Mobility Center
                                    TOSHIBA Flash Cards Support Utility
                                    TOSHIBA Hardware Setup
                                    TOSHIBA Mot de passe responsable
                                    Toshiba Online Product Information
                                    TOSHIBA SD Memory Utilities
                                    TOSHIBA Software Modem
                                    TOSHIBA Supervisor Password
                                    TOSHIBA Value Added Package
                                    TrayApp
                                    UnloadSupport
                                    Update for 2007 Microsoft Office System (KB967642)
                                    Update for Microsoft Office Outlook 2007 (KB969907)
                                    Update for Outlook 2007 Junk Email Filter (kb970012)
                                    Utility Common Driver
                                    Version d'évaluation de Microsoft Office Professional 2007
                                    WebReg
                                    Windows Live Call
                                    Windows Live Communications Platform
                                    Windows Live Contrôle parental
                                    Windows Live Messenger
                                    Windows Live Sync
                                    Windows Live Writer

                                    ==== End Of File ===========================
                                    0
                                    1. jacques.gache Contributeur sécurité
                                      bonjour, as tu retrouvé ta connection wifi ??
                                      tu vas faire ce qui suit , tu dois avoir encore otmoveit sur ton pc sinon tu le retélécharge et tu le fais avec cela et puis tu passeras ccleaner et tu vois pour ton wifi

                                      1)Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

                                      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

                                      Double-clique sur OTM.exe pour le lancer.

                                      Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

                                      Copie la liste qui se trouve en gras ci-dessous,

                                      et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


                                      :processes
                                      explorer.exe

                                      :files
                                      c:\program files\funkyemoticons\funkyemoticons.exe
                                      c:\users\julio\appdata\local\msyuk.exe
                                      c:\users\julio\appdata\local\msyuk.bat

                                      :reg
                                      [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "funkyemoticons"=-
                                      [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "msyuk"=-

                                      :Commands
                                      [purity]
                                      [emptytemp]
                                      [start explorer]
                                      [reboot]


                                      Clique sur "MoveIt!" pour lancer la suppression.

                                      Le résultat apparaitra dans le cadre "Results".

                                      Clique sur "Exit" pour fermer.

                                      Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

                                      Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                                      2)
                                      télécharge Ccleaner à partir de cette adresses

                                      https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

                                      .enregistres le sur le bureau
                                      .double-cliques sur le fichier pour lancer l'installation
                                      .sur la fenêtre de l'installation langage bien choisir français et OK
                                      .cliques sur suivant
                                      .lis la licence et j'accepte
                                      .cliques sur suivant
                                      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                                      .cliques sur intaller
                                      .cliques sur fermer
                                      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                                      .une fois ouvert tu cliques sur option et puis avancé
                                      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                                      .cliques sur nettoyeur
                                      .cliques sur windows et dans la colonne avancé
                                      .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                                      .cliques sur analyse une fois l'analyse terminé
                                      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                                      .cliques maintenant sur registre et puis sur rechercher les erreurs
                                      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                                      .il te demande de sauvegarder OUI
                                      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                                      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                                      .il supprime et fermer tu vériffis en relancant rechercher les erreurs
                                      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                                      .tu peux fermer Ccleaner

                                      pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
                                      0
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      Connexion limitée TV en Wifi
                                      FSamba

                                      21 réponses
                                      Comment faire pour débloquer un problème de connexion IPTV ?
                                      Micka

                                      13 réponses
                                      Adaptateur USB pour le WIFI 7 ...
                                      toinou90

                                      14 réponses
                                      cle wifi pour tv
                                      sylvie0101

                                      5 réponses