Bonjour, voici le rapport : info.txt logfile of random's system information tool 1.06 2009-07-25 14:21:22 ======Uninstall list====== -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101} Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101} Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101} Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-2E257A25E34D} Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001} Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101} ALUpdate-->"C:\Program Files\ESTsoft\ALUpdate\unins000.exe" ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe" Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} Athan Basic 3.5-->C:\WINDOWS\iun6002.exe "C:\Program Files\Athan\irunin.ini" avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635} eMule-->"C:\Program Files\eMule\Uninstall.exe" Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562 iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944} Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} JPEG Camera v1.10.7-->MsiExec.exe /I{8527C3D5-BA1D-46E9-88D2-AF25544311A3} Kit de Connexion MENARA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB25E068-C7A2-482F-A3BC-588A5869844D}\setup.exe" -l0x40c ControlPanel K-Lite Codec Pack 4.4.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe" LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe" Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Mozilla Firefox (3.5.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} Nero 8-->MsiExec.exe /X{5E6EC4DD-7B1F-4E10-82B9-EA1B90791036} neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74} Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68} SAGEM F@st 33xx-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5ABD53CC-6182-40DF-9663-EBC9E6F3AE7C}\Setup.exe" -l0x40c Sagem Wi-Fi 11g USB adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40ACE18D-D5B4-40AF-81E8-2816A8AED029}\setup.exe" -l0x40c Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82} SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027} Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT ======Hosts File====== 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com ======Security center information====== AV: avast! antivirus 4.8.1335 [VPS 090724-0] ======System event log====== Computer Name: XXXXX-9D4726D66 Event Code: 7036 Message: Le service NMIndexingService est entré dans l'état : en cours d'exécution. Record Number: 12806 Source Name: Service Control Manager Time Written: 20090624121430.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 7036 Message: Le service Téléphonie est entré dans l'état : en cours d'exécution. Record Number: 12805 Source Name: Service Control Manager Time Written: 20090624121430.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 7036 Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution. Record Number: 12804 Source Name: Service Control Manager Time Written: 20090624121429.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service NMIndexingService. Record Number: 12803 Source Name: Service Control Manager Time Written: 20090624121429.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: XXXXX-9D4726D66 Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application. Record Number: 12802 Source Name: Service Control Manager Time Written: 20090624121429.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM =====Application event log===== Computer Name: XXXXX-9D4726D66 Event Code: 0 Message: Record Number: 4056 Source Name: NMIndexingService Time Written: 20090301093405.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 2002 Message: Record Number: 4055 Source Name: EAPOL Time Written: 20090301093405.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 2003 Message: Record Number: 4054 Source Name: EAPOL Time Written: 20090301093405.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 102 Message: wuaueng.dll (2304) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0). Record Number: 4053 Source Name: ESENT Time Written: 20090301092940.000000+060 Event Type: Informations User: Computer Name: XXXXX-9D4726D66 Event Code: 100 Message: wuauclt (2304) Le moteur de base de données 5.01.2600.5512 est démarré. Record Number: 4052 Source Name: ESENT Time Written: 20090301092940.000000+060 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ESTsoft\ALZip;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel "PROCESSOR_REVISION"=0207 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip -----------------EOF----------------- Et pour log.txt Logfile of random's system information tool 1.06 (written by random/random) Run by Administrateur1 at 2009-07-25 14:20:55 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 15 GB (73%) free of 20 GB Total RAM: 1022 MB (43% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:21:19, on 25/07/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Menara\dslmon.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Administrateur1\Bureau\RSIT.exe C:\Program Files\trend micro\Administrateur1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.orbitdownloader.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\ADMINI~2\LOCALS~1\Temp\herss.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

Bonjour, 1/ --> Démarre Spybot, clique sur Mode, coche Mode avancé. --> A gauche, clique sur Outils, puis sur Résident. --> Décoche la case devant Résident "TeaTimer" : http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg --> Quitte Spybot. 2/ --> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau. --> Lance l'installation avec les paramètres par défaut. --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. --> Double-clique sur le raccourci UsbFix sur ton Bureau. (Sous Vista, il faut cliquer droit sur le raccourci UsbFix et choisir Exécuter en tant qu'administrateur) --> Choisis l'option 1 (Recherche). --> Laisse travailler l'outil. --> Poste le rapport UsbFix.txt. Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt). "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Bonjour, la page pour le lien du logiciel usbfix ne marche pas connaissez vous un autre lien . Merci

Le lien fonctionne très bien. Un lien provisoire : http://destrio5.free.fr/Telechargement_CCM/UsbFix.exe

Voila celui la fonctionne merci.

Merci pour vos réponses, je suppose qu'après avoir scanné avec usbfix et supprimé je devrais aller voir le forum sur le rapport Malware. Veuillez m'informez si ce que je dis est exact. Merci

Le rapport, poste-le ici dans ta prochaine réponse.

voici la rapport: ############################## | UsbFix V6.011 | User : Administrateur1 (Administrateurs) # XXXXX-9D4726D66 Update on 24/07/09 by Chiquitine29 & C_XX Start at: 16:01:36 | 25/07/2009 Website : http://pagesperso-orange.fr/NosTools/index.html Intel(R) Pentium(R) 4 CPU 2.40GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Enabled AV : avast! antivirus 4.8.1335 [VPS 090724-0] 4.8.1335 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local # 19,53 Go (14,19 Go free) # NTFS D:\ -> Disque fixe local # 17,71 Go (1,88 Go free) # NTFS E:\ -> Disque CD-ROM F:\ -> Disque fixe local # 111,79 Go (53,58 Go free) [Marou Dj] # NTFS G:\ -> Disque amovible # 7,84 Go (6,45 Go free) # FAT32 ############################## | Processus actifs | C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\igfxtray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Menara\dslmon.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wbem\wmiprvse.exe ################## | Fichiers # Dossiers infectieux | C:\autorun.inf # -> fichier appelé : "C:\xs6kpr0.exe" ( Présent ! ) Présent ! C:\autorun.inf D:\autorun.inf # -> fichier appelé : "D:\xs6kpr0.exe" ( Présent ! ) Présent ! D:\autorun.inf ################## | Registre # Clés Run infectieuses | Présent ! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys Présent ! HKLM\SYSTEM\ControlSet001\Services\AVPsys Présent ! HKLM\SYSTEM\ControlSet002\Services\AVPsys ################## | Registre # Mountpoints2 | HKCU\..\..\Explorer\MountPoints2\{079600fa-771f-11de-b9ca-000bdb3e569f} Shell\AutoRun\command =F:\cv8j.exe Shell\open\Command =F:\cv8j.exe ################## | Cracks / Keygens / Serials | ################## | ! Fin du rapport # UsbFix V6.011 ! |

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. --> Double-clique sur le raccourci UsbFix présent sur ton Bureau. --> Choisis l'option 2 (Suppression). --> Ton Bureau disparaîtra et le PC redémarrera. --> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil. --> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau. Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

voici le rapport: ############################## | UsbFix V6.011 | User : Administrateur1 (Administrateurs) # XXXXX-9D4726D66 Update on 24/07/09 by Chiquitine29 & C_XX Start at: 16:33:37 | 25/07/2009 Website : http://pagesperso-orange.fr/NosTools/index.html Intel(R) Pentium(R) 4 CPU 2.40GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 7.0.5730.13 Windows Firewall Status : Enabled AV : avast! antivirus 4.8.1335 [VPS 090724-0] 4.8.1335 [ Enabled | Updated ] A:\ -> Lecteur de disquettes 3 ½ pouces C:\ -> Disque fixe local # 19,53 Go (14,19 Go free) # NTFS D:\ -> Disque fixe local # 17,71 Go (1,88 Go free) # NTFS E:\ -> Disque CD-ROM F:\ -> Disque fixe local # 111,79 Go (53,58 Go free) [Marou Dj] # NTFS G:\ -> Disque amovible # 7,84 Go (6,45 Go free) # FAT32 ############################## | Processus actifs | C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiprvse.exe ################## | Fichiers # Dossiers infectieux | ################## | All Drives ... | C:\autorun.inf # -> fichier appelé : "C:\xs6kpr0.exe" ( Présent ! ) Supprimé ! -> C:\xs6kpr0.exe D:\autorun.inf # -> fichier appelé : "D:\xs6kpr0.exe" ( Présent ! ) Supprimé ! -> D:\xs6kpr0.exe Supprimé ! C:\autorun.inf Supprimé ! D:\autorun.inf ################## | Registre # Clés Run infectieuses | Supprimé ! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys Supprimé ! HKLM\SYSTEM\ControlSet002\Services\AVPsys ################## | Registre # Mountpoints2 | Supprimé ! HKCU\...\Explorer\MountPoints2\{079600fa-771f-11de-b9ca-000bdb3e569f}\S hell\AutoRun\Command ################## | Listing des fichiers présent | [08/10/2008 17:34|--a------|0] -> C:\AUTOEXEC.BAT [08/10/2008 17:28|---hs----|212] -> C:\boot.ini [30/04/2008 10:00|-rahs----|4952] -> C:\Bootfont.bin [08/10/2008 17:34|--a------|0] -> C:\CONFIG.SYS [08/10/2008 17:34|-rahs----|0] -> C:\IO.SYS [23/02/2009 10:56|--a------|68] -> C:\log.txt [08/10/2008 17:34|-rahs----|0] -> C:\MSDOS.SYS [30/04/2008 10:00|-rahs----|47564] -> C:\NTDETECT.COM [30/04/2008 10:00|-rahs----|252240] -> C:\ntldr [?|?|?] -> C:\pagefile.sys [25/07/2009 16:40|--a------|3062] -> C:\UsbFix.txt [04/07/2009 02:19|--a------|134046] -> F:\arnakeur sniff mes kamas.JPG [30/12/2008 22:37|--ahs----|77] -> F:\Desktop.ini [25/02/2009 11:50|--a------|296608] -> F:\dp_0_3_0.jar [23/02/2009 17:32|--a------|2359350] -> F:\droppe abus‚.bmp [25/03/2009 21:29|--a------|343] -> F:\equip eni.txt [18/05/2009 22:13|--a------|778] -> F:\firewall.m3u [04/07/2009 11:39|--a------|151086] -> F:\l.JPG [22/04/2009 21:04|--a------|34304] -> F:\Materiel Fonctionnel.doc [04/07/2009 11:39|--a------|152888] -> F:\p.JPG [16/04/2009 18:53|--a------|16409960] -> F:\spybotsd162.exe [01/07/2009 11:44|--a------|863744] -> F:\Support_eleve.doc.doc [27/11/2008 23:55|--a------|41] -> F:\Upgrade.ini [09/03/2009 19:52|--a------|2359350] -> F:\yessss.bmp [30/06/2009 15:34|--a------|214759934] -> G:\[W-F] Tokimeki Memorial - Only Love 11.avi [12/07/2009 16:03|--a------|211976088] -> G:\[W-F] Tokimeki Memorial - Only Love 12.avi [14/07/2009 17:36|--a------|211977816] -> G:\[W-F] Tokimeki Memorial - Only Love 13.avi [14/07/2009 19:13|--a------|214426700] -> G:\[W-F] Tokimeki Memorial - Only Love 14.avi [14/07/2009 20:23|--a------|211985726] -> G:\[W-F] Tokimeki Memorial - Only Love 15.avi [15/07/2009 01:38|--a------|212066928] -> G:\[W-F] Tokimeki Memorial - Only Love 16.avi [15/07/2009 09:16|--a------|211964934] -> G:\[W-F] Tokimeki Memorial - Only Love 17.avi ################## | Vaccination | # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix. # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix. # F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix. # G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix. ################## | Cracks / Keygens / Serials | ################## | ! Fin du rapport # UsbFix V6.011 ! |

HijackThis rapport - Page 2

Résolu

Réponse 21 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Plus de souci ?
0
Réponse 22 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Je n'avais pas vu que c'était Avast Pro.

Ton PC va mieux ?
0
Réponse 23 / 33
coolman2015

Pour l'instant tout va pour le mieux, le pc est rapide.

Par contre ce que je voudrais savoir si vous me le permettez c'est si il y aurait d'autre logiciels afin de les rajouter à Avast et spybot pour mieux securiser le pc et ne plus avoir ce genre de problèmes.

Merci
0
Réponse 24 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 33
coolman2015

Merci vais essayer

Sinon pour l'anti-Malware Malwarebytes je devrais aussi le supprimer ou le garder ?
0
Réponse 26 / 33
coolman2015

[ Rapport ToolsCleaner version 2.3.8 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\OTM.exe: trouvé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\UsbFix.txt: trouvé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\OTM.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur1\Bureau\Virus exterminé\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
0
Réponse 27 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Tu peux supprimer ToolsCleaner.
0
Réponse 28 / 33
coolman2015

Et sinon pour Toolscleaner2 et cclenaer slim? devrais je les garder?

Si oui, combien de fois devrais-je les utiliser par jour ?
0
Réponse 29 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Non, supprime ToolsCleaner.

Pour CCleaner, tu peux l'utiliser une fois par semaine.
0
Réponse 30 / 33
coolman2015

Pensez vous que je devrais installer zonealarm?
0
Réponse 31 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Pour ça, je ne pourrais pas te conseiller.
0
Réponse 32 / 33
coolman2015

Bon bah merci pour tout.

Je te souhaite une agréable soirée.
0
Réponse 33 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Bonne soirée ;)
0

HijackThis rapport - Page 2

Discussions similaires

Newsletters