Pop up incessants

Résolu
Bonjour à tous,

J'ai installé un logiciel de visionnage télé sur mon PC et depuis ce moment je reçois des pop up publicitaires sans cesse dès lors que j'ouvre Firefox ou IE. Un processus correspond à ce logiciel publicitaire : goowv.exe dont je n'ai trouvé aucune trace sur le net. Dès lors que je supprime le processus il ne réapparait plus jusqu'au démarrage suivant.
Pouvez-vous m'aider à supprimer définitivement ce logiciel publicitaire. Peut être dois-je rajouter un firewall, pouvez-vous m'en conseiller un gratuit ?

Par avance, merci pour votre aide,

Rémy
Configuration: Windows Vista
Firefox 3.0.13

14 réponses

  1. Contributeur sécurité
    slt

    quel logiciel as tu mis???

    puis

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

    en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
    0
    1. Re,

      Merci bcp pour ta réponse, je vais faire ça dès que mon analyse SpyBot est terminée...

      Pour le logiciel, il s'agit de Live Player... Je l'ai désinstallé dès que j'ai vu que ça tournait au vinaigre.

      http://www.newliveplayer.com
      0
      1. Re,

        Super, les fichiers que Spybot S&D n'a pas réussi a enlever ont été supprimés par ton logiciel. Je te post le rapport, mais je pense que c'est bon.

        Encore merci

        Fix Navipromo version 4.0.1 commencé le 13/08/2009 15:19:14,76

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
        X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz )
        BIOS : ZK2 v0.3236 3B36
        USER : Rémy ( Administrator )
        BOOT : Normal boot

        C:\ (Local Disk) - NTFS - Total:143 Go (Free:3 Go)
        D:\ (Local Disk) - NTFS - Total:139 Go (Free:80 Go)
        E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
        F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
        G:\ (CD or DVD)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        C:\Users\R‚my\AppData\Local\goowv_nav.dat supprimé !
        C:\Users\R‚my\AppData\Local\goowv.bat supprimé !

        Nettoyage contenu C:\Windows\Temp effectué !
        Nettoyage contenu C:\Users\RMY~1\AppData\Local\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Scan terminé 13/08/2009 15:51:46,92 ***
        0
        1. Contributeur sécurité
          ok parfait

          encore des pubs??
          ______________
          vire ce qui est en quarantaine (sauvegarde) dans spybot

          ______________

          puis pour vérifier ton pc:

          Télécharge ici :

          http://images.malwareremoval.com/random/RSIT.exe

          random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

          Double-clique sur RSIT.exe afin de lancer RSIT.

          Clique Continue à l'écran Disclaimer.

          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

          Poste le contenu de log.txt (<<qui sera affiché)
          ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

          NB : Les rapports sont sauvegardés dans le dossier C:\rsit
          0
          1. Super, non plus aucune pub...

            Je te poste les rapports :

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Rémy at 2009-08-13 16:43:02
            Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
            System drive C: has 3 GB (2%) free of 146 GB
            Total RAM: 3036 MB (61% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:43:12, on 13/08/2009
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Internet Explorer v8.00 (8.00.6001.18813)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\Dwm.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\conime.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
            C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\PLFSetI.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Launch Manager\QtZgAcer.EXE
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
            C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
            C:\Windows\WindowsMobile\wmdSync.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Windows\system32\rundll32.exe
            C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
            C:\Windows\system32\SearchFilterHost.exe
            C:\Users\Rémy\Downloads\RSIT.exe
            C:\Program Files\trend micro\Rémy.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
            O1 - Hosts: ::1 localhost
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
            O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
            O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
            O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
            O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
            O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O13 - Gopher Prefix:
            O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://ebanking.northernbank.co.uk/html/activex/e-Safekey/NB/e-Safekey.cab
            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
            O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
            O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
            O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
            O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
            O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
            O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
            O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
            0
        2. Contributeur sécurité
          scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

          ______________________

          Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

          - Va dans démarrer puis panneau de configuration
          - Double Clique sur l'icône "Comptes d'utilisateurs"
          - Clique ensuite sur désactiver et valide.

          Télécharge et install UsbFix de C_XX & Chiquitine29
          http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

          # cliques avec le bouton droit sur le raccourci UsbFix présent sur ton bureau .et choisi de le faire en administrateur

          # Choisis l'option 1 ( Recherche )

          # Laisse travailler l'outil.

          # Ensuite post le rapport UsbFix.txt qui apparaitra.

          # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
          0
          1. Alors le premier,

            Malwarebytes' Anti-Malware 1.40
            Version de la base de données: 2615
            Windows 6.0.6001 Service Pack 1

            13/08/2009 17:14:54
            mbam-log-2009-08-13 (17-14-54).txt

            Type de recherche: Examen rapide
            Eléments examinés: 82357
            Temps écoulé: 3 minute(s), 51 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)

            et le second

            ############################## | UsbFix V6.017 |

            User : Rémy (Administrateurs) # PC-DE-RÉMY
            Update on 12/08/09 by Chiquitine29 & C_XX
            Start at: 17:18:44 | 13/08/2009
            Website : http://pagesperso-orange.fr/NosTools/index.html

            Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
            Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
            Internet Explorer 8.0.6001.18813
            Windows Firewall Status : Enabled

            C:\ -> Disque fixe local # 143,04 Go (2,9 Go free) [ACER] # NTFS
            D:\ -> Disque fixe local # 139,5 Go (80,41 Go free) [DATA] # NTFS
            E:\ -> Disque CD-ROM # 334,75 Mo (0 Mo free) [ZT2-AA] # CDFS
            F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
            G:\ -> Disque CD-ROM
            H:\ -> Disque amovible # 978,72 Mo (978,53 Mo free) [RÉMY] # FAT

            ############################## | Processus actifs |

            C:\Windows\System32\smss.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\wininit.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\lsm.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\nvvsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\SLsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Windows\system32\rundll32.exe
            C:\Windows\System32\spoolsv.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\conime.exe
            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
            C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
            C:\Acer\Mobility Center\MobilityService.exe
            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Cyberlink\Shared files\RichVideo.exe
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\SearchIndexer.exe
            C:\Windows\system32\DRIVERS\xaudio.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
            C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\PLFSetI.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Launch Manager\QtZgAcer.EXE
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
            C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
            C:\Windows\WindowsMobile\wmdSync.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Windows\system32\rundll32.exe
            C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
            C:\Windows\system32\WUDFHost.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Windows\system32\NOTEPAD.EXE

            ################## | Fichiers # Dossiers infectieux |

            Présent ! E:\autorun.inf

            ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

            ################## | Registre # Clés Run infectieuses |

            ################## | Registre # Mountpoints2 |

            HKCU\..\..\Explorer\MountPoints2\{b115100d-85a9-11de-9ddc-00238b9b62cc}
            shell\AutoRun\command =G:\_AUTORUN\AUTORUN.EXE

            HKCU\..\..\Explorer\MountPoints2\{dd7f5de7-4c6c-11de-b4e6-00238b9b62cc}
            shell\AutoRun\command =E:\autorun.exe
            shell\setup\command =E:\setup.exe

            ################## | Cracks / Keygens / Serials |

            "C:\Users\R‚my\Desktop\Crack Age of Empire\age3.exe"
            06/09/2007 01:36 |Size : 12083200 |Crc32 : b16d0539 |Md5 : 47c1170ddfdc0f59e5b39f441905edf7

            "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
            01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

            "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
            01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

            "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
            01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

            "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
            01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

            "C:\Users\R‚my\Downloads\Rollercoaster Tycoon 2 [MUSTbe187]\Crack\rct2.exe"
            06/06/2009 17:42 |Size : 6802895 |Crc32 : b816fb11 |Md5 : 88b39accdf672aaa97ba0a15df80d278

            ################## | ! Fin du rapport # UsbFix V6.017 ! |
            0
            1. Contributeur sécurité
              ok fais usbfix option 2 et colle le rapport

              ______________________

              garde malwarebyte en complément de ton antivirus

              _______________________
              pour virer le reste utilisé lance tool cleaner:
              https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

              vérifie avec avast ou mieux: un scan en ligne de chez bitdefender que tout est bon: si rien c'est bon pour toi

              rq: évite les cracks!!!
              0
              1. Alors a priori usbFix a bien viré des trucs avant un redémarrage mais je ne trouve pas le rapport .txt ni à la racine de C: ni dans le dossier C://UsbFix... Normal ?
                0
                1. Contributeur sécurité
                  sinon remets avec l'option 1 pour voir si tout a été viré

                  puis fais le reste
                  0
                  1. Hop, second essai :

                    ############################## | UsbFix V6.017 |

                    User : Rémy (Administrateurs) # PC-DE-RÉMY
                    Update on 12/08/09 by Chiquitine29 & C_XX
                    Start at: 17:52:41 | 13/08/2009
                    Website : http://pagesperso-orange.fr/NosTools/index.html

                    Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                    Internet Explorer 8.0.6001.18813
                    Windows Firewall Status : Enabled

                    C:\ -> Disque fixe local # 143,04 Go (4,57 Go free) [ACER] # NTFS
                    D:\ -> Disque fixe local # 139,5 Go (80,41 Go free) [DATA] # NTFS
                    E:\ -> Disque CD-ROM # 334,75 Mo (0 Mo free) [ZT2-AA] # CDFS
                    F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
                    G:\ -> Disque CD-ROM
                    H:\ -> Disque amovible # 978,72 Mo (978,53 Mo free) [RÉMY] # FAT

                    ############################## | Processus actifs |

                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\nvvsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Windows\system32\rundll32.exe
                    C:\Windows\System32\spoolsv.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\Explorer.EXE
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
                    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                    C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                    C:\Acer\Mobility Center\MobilityService.exe
                    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Windows\system32\DRIVERS\xaudio.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Windows\system32\WUDFHost.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                    C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Windows\PLFSetI.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Launch Manager\QtZgAcer.EXE
                    C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
                    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
                    C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                    C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
                    C:\Windows\WindowsMobile\wmdSync.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\DAEMON Tools Lite\daemon.exe
                    C:\Windows\ehome\ehmsas.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Windows\system32\SearchProtocolHost.exe
                    C:\Windows\system32\SearchFilterHost.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                    C:\Windows\system32\conime.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe

                    ################## | Fichiers # Dossiers infectieux |

                    Présent ! E:\autorun.inf

                    ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

                    ################## | Registre # Clés Run infectieuses |

                    ################## | Registre # Mountpoints2 |

                    HKCU\..\..\Explorer\MountPoints2\{b115100d-85a9-11de-9ddc-00238b9b62cc}
                    shell\AutoRun\command =G:\_AUTORUN\AUTORUN.EXE

                    HKCU\..\..\Explorer\MountPoints2\{dd7f5de7-4c6c-11de-b4e6-00238b9b62cc}
                    shell\AutoRun\command =E:\autorun.exe
                    shell\setup\command =E:\setup.exe

                    ################## | Cracks / Keygens / Serials |

                    "C:\Users\R‚my\Desktop\Crack Age of Empire\age3.exe"
                    06/09/2007 01:36 |Size : 12083200 |Crc32 : b16d0539 |Md5 : 47c1170ddfdc0f59e5b39f441905edf7

                    "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
                    01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

                    "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
                    01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

                    "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
                    01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

                    "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
                    01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

                    "C:\Users\R‚my\Downloads\Rollercoaster Tycoon 2 [MUSTbe187]\Crack\rct2.exe"
                    06/06/2009 17:42 |Size : 6802895 |Crc32 : b816fb11 |Md5 : 88b39accdf672aaa97ba0a15df80d278

                    ################## | ! Fin du rapport # UsbFix V6.017 ! |
                    0
                    1. Contributeur sécurité
                      ok parfait fais le
                      reste

                      le disque E étant un cd je pense pas qu'il soit infecté
                      0
                      1. Super... Je te remercie sincèrement pour ton aide précieuse... Tu penses que ça vient aussi des cracks ? Il y avait beaucoup de problèmes ?
                        0
                        1. Contributeur sécurité
                          Tu penses que ça vient aussi des cracks ?

                          cela se peut!

                          mais surtout de Live Player

                          vérifie avec avast ou un scan en ligne bitdefender que tout est ok
                          0
                          1. Bon eh bah super... Encore merci pour tout et bonne fin de journée
                            0