Pc infecté

angelcath -  
Bonjour,
Mon pc est très ralenti depuis qq jours. J'ai lancé CCleaner, nettoyé la base de registre, Scanné le pc avec Spybot Search and Destroy mais tout à l'heure encore, le pc a affiché un écran bleu et j'ai dû redémarrer.
Pourriez vous m'aider svp.
Merci beaucoup par avance
C
Configuration: Windows XP
Firefox 3.5.6

12 réponses

  1.  Xplode Contributeur sécurité
    Salut,

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur Cijoint

    [x] Clique sur " Parcourir "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message
    1. angelcath
      Voici le lien :
      http://www.cijoint.fr/cjlink.php?file=cj200912/cijUexPUk6.txt
      1. Xplode Contributeur sécurité
        -+-+-+-> AD-Remover <-+-+-+-

        [x] Télécharge Ad-remover (de C_XX) sur ton bureau.

        ▶ Déconnecte toi et ferme toutes applications en cours !

        [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

        [x] A la fenêtre qui s'affiche clique sur " oui "

        [x] Séléctionne l'option L

        [x] Laisse l'outil travailler.

        [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

        [x] Copie/colle le dans ton prochain post
        1. angelcath
          Voici le rapport :
          .
          ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
          .
          Mit à jour par C_XX le 20.12.2009 à 12:28
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 13:43:27, 20/12/2009 | Mode Normal | Option: CLEAN
          Exécuté de: C:\Program Files\Ad-Remover\
          Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
          Nom du PC: D62XB93J | Utilisateur actuel: NOTARANGELO
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .

          (!) -- Fichiers temporaires supprimés.

          .
          HKCU\software\cmw
          HKLM\software\cmw
          .
          ============== Scan additionnel ==============
          .
          .
          * Internet Explorer Version 7.0.5730.13 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Do404Search: 01000000
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Enable Browser Extensions: yes
          Use Search Asst: no
          Use Custom Search URL: 1 (0x1)
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: %SystemRoot%\system32\blank.htm
          Start Page: hxxp://fr.msn.com/
          Search bar: hxxp://search.msn.com/spbasic.htm
          HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\Start Page
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ============== Suspect (Cracks, Serials, ...) ==============
          .
          C:\Documents and Settings\NOTARANGELO\Bureau\Guitare\Virtual Dj Pro V6.0.1 + Crack [blaze69]\Virtual Dj Pro V6.0.1.exe
          C:\Documents and Settings\NOTARANGELO\Bureau\Guitare\Virtual Dj Pro V6.0.1 + Crack [blaze69]\Crack\virtualdj.exe
          C:\Documents and Settings\NOTARANGELO\Bureau\tibout\ORDI ESBY\DRIVERS\Adobe Photoshop Cs v8[1].0.1 Crack-Fr.exe
          C:\Documents and Settings\NOTARANGELO\Mes documents\T‚l‚chargements\Keygen.exe
          C:\Documents and Settings\NOTARANGELO\Mes documents\T‚l‚chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\- CRACK EUROBARRE v1.4.exe
          .
          ===================================
          .
          522 Octet(s) - C:\Ad-Report-CLEAN[1].log
          2542 Octet(s) - C:\Ad-Report-CLEAN[2].log
          .
          2 Fichier(s) - C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp
          2 Fichier(s) - C:\WINDOWS\Temp
          0 Fichier(s) - C:\WINDOWS\Prefetch
          .
          17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
          0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
          .
          Fin à: 13:54:30 | 20/12/2009 - CLEAN[2]
          .
          ============== E.O.F ==============
          .
          2. Xplode Contributeur sécurité
            -+-+-+-> Toolbar S&D <-+-+-+-

            [x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau

            [x] Suis le tutoriel disponible à cette adresse

            /!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

            [x] Lance l'option 2 ( Suppression )

            [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )
            1. angelcath
              Voici le rapport :
              http://www.cijoint.fr/cjlink.php?file=cj200912/cij4ob9Ard.txt
              1. Xplode Contributeur sécurité 
                 C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Crack
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Read Me First !!!!!.txt
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Virtual Dj Pro V6.0.1.exe
   C:\DOCUME~1\NOTARA~1\Bureau\Guitare\Virtual Dj Pro V6.0.1  + Crack  [blaze69]\Crack\virtualdj.exe
   C:\DOCUME~1\NOTARA~1\Bureau\tibout\ORDI ESBY\DRIVERS\Adobe Photoshop Cs v8[1].0.1 Crack-Fr.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Keygen.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\- CRACK EUROBARRE v1.4.exe
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\1 ETAPE grace au crack v1.4 gagner plus READ ME.doc
   C:\DOCUME~1\NOTARA~1\Mes documents\T&#65533;l&#65533;chargements\Weight Watchers - (Fr) - GUIDES + LIVRETS + PROGRAMME COMPLET .....par Nicole\Fantastique !!!\crack pour Eurobarre.reg


                ----> A supprimer, source d'infections.

                -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

                [x] Télécharge Malwarebyte's anti-malware

                [x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

                [x] Lance un scan complet.

                [x] Coche bien tout les éléments trouvés et supprime les.

                [x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

                [x] N'oublie pas de vider la quarantaine de malwarebyte's.

                Nb : Un tutoriel pour son utilisation est disponible à cette adresse
                1. angelcath
                  Cela a pris un peu de temps, voici le rapport :
                  Malwarebytes' Anti-Malware 1.42
                  Version de la base de données: 3396
                  Windows 5.1.2600 Service Pack 3
                  Internet Explorer 7.0.5730.13

                  20/12/2009 16:39:50
                  mbam-log-2009-12-20 (16-39-50).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|)
                  Eléments examinés: 389258
                  Temps écoulé: 1 hour(s), 55 minute(s), 16 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
              2. Xplode Contributeur sécurité
                Ok, fais ceci maintenant :

                -+-+-+-> RSIT <-+-+-+-

                [x] Télécharge Random's System Information Tool

                [x] Double clique sur " RSIT.exe ".

                [x] Clique sur " Continue ".

                [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

                [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

                [x] Copie/Colle leur contenu dans ton prochain message.
                1. angelcath
                  Je vais continuer tes manip mais j'ai un écran bleu qui vient de ré-apparaitre et j'ai pu noté quelques informations écrites : drivers Irql-Not-Less-Or-Equal
                  Prisma02.sys - Address B546CD98 Base at B5443000 etc...
                  Début du vidage de la mémoire physique
                  Vidage de la mémoire physique effectué.

                  Et lorsque j'ai redémarré l'ordi, un message d'erreur m'a indiqué une erreur windows systeme serieuse, et me demandé d'envoyer un rapport ou non ?
                  Savez vous d'où ça peut provenir ? Une défaillance matériel ? Je n'ai rien de nouveau sur mon ordi.
                  Merci pour votre info.
                2. angelcath
                  @angelcathLogfile of random's system information tool 1.06 (written by random/random)
                  Run by NOTARANGELO at 2009-12-20 17:19:53
                  Microsoft Windows XP Professionnel Service Pack 3
                  System drive C: has 106 GB (35%) free of 302 GB
                  Total RAM: 3326 MB (77% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:20:00, on 20/12/2009
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16945)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                  C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                  C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
                  C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
                  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                  C:\Program Files\Nosibay\VPbubble\launcher.exe
                  C:\PROGRA~1\MICROS~4\rapimgr.exe
                  C:\Program Files\WinZip\WZQKPICK.EXE
                  C:\Program Files\Nosibay\VPbubble\VPbubble.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Documents and Settings\NOTARANGELO\Mes documents\Téléchargements\RSIT.exe
                  C:\Program Files\Trend Micro\HijackThis\NOTARANGELO.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4071124
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=064YmzZhQyLQZ2bhLnnMTpJf8_E
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
                  O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                  O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
                  O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
                  O4 - HKLM\..\Run: [dscactivate] c:\dell\dsca.exe 3
                  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
                  O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                  O4 - HKCU\..\Run: [VPbubble] "C:\Program Files\Nosibay\VPbubble\launcher.exe"
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                  O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                  O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                  O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O15 - Trusted Zone: http://www.secuser.com
                  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
                  O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
                  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
                  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp\hpdj.exe (file missing)
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                  O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
                  O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
                3. angelcath
                  Coucou,
                  Peux tu me dire si j'ai d'autres manip à faire ou bien si mon pc est tjs infecté ?
                  Pense tu que ce soit un pb materiel?
              3. Xplode Contributeur sécurité
                Je ne pense pas que ce soit un problème matériel.

                On continue :

                -+-+-+-> GenProc <-+-+-+-

                [x] Télécharge GenProc.

                [x] Double clique dessus ( Clique droit -> " Executer en tant qu'administrateur " sous vista ).

                [x] Poste le contenu du rapport qui s'ouvrira dans ton prochain message.
                1. angelcath
                  Le logiciel n'a trouvé aucune erreur et donc pas de rapport et m'a proposé de faire un ESET Online Scanner, ce que je suis actuellement en train de faire.
                  Y a t il une autre étape ensuite ?
              4. Xplode Contributeur sécurité
                Poste moi le rapport Nod32 une fois que le scan sera fini. On avisera ensuite.
                1. angelcath
                  Voici le rapport d'ESET

                  ESETSmartInstaller@High as CAB hook log:
                  OnlineScanner.ocx - registred OK
                  # version=7
                  # iexplore.exe=7.00.6000.16945 (vista_gdr.091027-0049)
                  # OnlineScanner.ocx=1.0.0.6211
                  # api_version=3.0.2
                  # EOSSerial=c572c65b3a37a04caa8ddf1932a75d5d
                  # end=finished
                  # remove_checked=true
                  # archives_checked=false
                  # unwanted_checked=true
                  # unsafe_checked=false
                  # antistealth_checked=true
                  # utc_time=2009-12-20 07:06:23
                  # local_time=2009-12-20 08:06:23 (+0100, Paris, Madrid)
                  # country="France"
                  # lang=1036
                  # osver=5.1.2600 NT Service Pack 3
                  # compatibility_mode=512 16777215 100 0 2895535 2895535 0 0
                  # compatibility_mode=768 16777215 100 0 63324547 63324547 0 0
                  # compatibility_mode=1797 16775125 100 100 265760 57394677 73292 0
                  # compatibility_mode=2560 16777215 100 0 0 0 0 0
                  # compatibility_mode=8192 67108863 100 0 3835 3835 0 0
                  # compatibility_mode=9730 16764926 0 4 51694156 51694156 0 0
                  # scanned=249240
                  # found=0
                  # cleaned=0
                  # scan_time=5226
              5. Xplode Contributeur sécurité
                -+-+-+-> Gmer <-+-+-+-

                [x] Télécharge GMER

                [x] Dézippe le sur ton bureau, puis lance GMER en double cliquant dessus ( Clic droit -> Executer en tant qu'admin sur vista )

                /!\ Désactive ton antivirus le temps du scan /!\

                [x] Dans l'onglet " Rootkit " , laisse toutes les cases cochées à droite.

                [x] Clique sur " Scan "

                [x] Si tu observes des lignes rouges, fais un clic droit dessus puis séléctionne " Delete ... "

                [x] Lorsque le scan est terminé, clique sur " Copy " , ouvre le bloc note et clique sur Edition -> Coller

                [x] Enregistre le fichier sur ton bureau et copie/colle le contenu dans ton prochain message.

                Nb : Un tutoriel est disponible ici pour t'aider.
                1. angelcath
                  Bonjour Xplode,
                  Ca a mis trois jours pour faire un scan correct !
                  Voici enfin le rapport de gmer. En fait, le pc fonctionne au ralenti, surtout au démarrage où il est anormalement lent.
                  Il ny a pas eu de ligne rouge sur le scan de gmer.

                  GMER 1.0.15.15281 - http://www.gmer.net
                  Rootkit scan 2009-12-24 07:11:36
                  Windows 5.1.2600 Service Pack 3
                  Running: gmer.exe; Driver: C:\DOCUME~1\NOTARA~1\LOCALS~1\Temp\kxldapog.sys

                  ---- System - GMER 1.0.15 ----

                  SSDT BA71B92E ZwCreateKey
                  SSDT BA71B924 ZwCreateThread
                  SSDT BA71B933 ZwDeleteKey
                  SSDT BA71B93D ZwDeleteValueKey
                  SSDT spdt.sys ZwEnumerateKey [0xB9EC6CA2]
                  SSDT spdt.sys ZwEnumerateValueKey [0xB9EC7030]
                  SSDT BA71B942 ZwLoadKey
                  SSDT spdt.sys ZwOpenKey [0xB9EA80C0]
                  SSDT BA71B910 ZwOpenProcess
                  SSDT BA71B915 ZwOpenThread
                  SSDT spdt.sys ZwQueryKey [0xB9EC7108]
                  SSDT spdt.sys ZwQueryValueKey [0xB9EC6F88]
                  SSDT BA71B94C ZwReplaceKey
                  SSDT BA71B947 ZwRestoreKey
                  SSDT BA71B938 ZwSetValueKey
                  SSDT BA71B91F ZwTerminateProcess

                  INT 0x73 ? 8B1C8BF8
                  INT 0x73 ? 8B1C8BF8
                  INT 0x73 ? 8B1C8BF8
                  INT 0x73 ? 8B1C8BF8
                  INT 0x73 ? 8AF8ABF8
                  INT 0x73 ? 8AF8ABF8
                  INT 0x73 ? 8B1C8BF8
                  INT 0x94 ? 8AF8ABF8
                  INT 0xA4 ? 8AF8ABF8
                  INT 0xB4 ? 8AF8ABF8

                  ---- Kernel code sections - GMER 1.0.15 ----

                  ? spdt.sys Le fichier spécifié est introuvable. !
                  .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB8E84380, 0x2F2FD7, 0xE8000020]
                  .text USBPORT.SYS!DllUnload B8E238AC 5 Bytes JMP 8AF8A1D8
                  .text amga6cvs.SYS B8D8A386 35 Bytes [00, 00, 00, 00, 00, 00, 20, ...]
                  .text amga6cvs.SYS B8D8A3AA 24 Bytes [00, 00, 00, 00, 00, 00, 00, ...]
                  .text amga6cvs.SYS B8D8A3C4 3 Bytes [00, 70, 02] {ADD [EAX+0x2], DH}
                  .text amga6cvs.SYS B8D8A3C9 1 Byte [2E]
                  .text amga6cvs.SYS B8D8A3C9 11 Bytes [2E, 00, 00, 00, 5A, 02, 00, ...]
                  .text ...

                  ---- Kernel IAT/EAT - GMER 1.0.15 ----

                  IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [B9EA9040] spdt.sys
                  IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [B9EA913C] spdt.sys
                  IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [B9EA90BE] spdt.sys
                  IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [B9EA97FC] spdt.sys
                  IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [B9EA96D2] spdt.sys
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfAcquireSpinLock] 8BEC8B55
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_UCHAR] 00C73445
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KeGetCurrentIrql] 00000000
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfRaiseIrql] 830C458B
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfLowerIrql] C0840CEC
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!HalGetInterruptVector] 053C0D74
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!HalTranslateBusAddress] 57B80974
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KeStallExecutionProcessor] 8B000000
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!KfReleaseSpinLock] 56C35DE5
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] 8D08758B
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!READ_PORT_USHORT] 8D51FC4D
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 8D52FD55
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[HAL.dll!WRITE_PORT_UCHAR] 8D51FE4D
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[WMILIB.SYS!WmiSystemControl] 8D51F84D
                  IAT \SystemRoot\System32\Drivers\amga6cvs.SYS[WMILIB.SYS!WmiCompleteRequest] 5052F455

                  ---- Devices - GMER 1.0.15 ----

                  Device \FileSystem\Ntfs \Ntfs 8B1561F8
                  Device \FileSystem\Fastfat \FatCdrom 8A02F500
                  Device \Driver\NetBT \Device\NetBT_Tcpip_{EEBDD7BA-C836-4EDE-8EC6-F291176BFB80} 8A29C1F8
                  Device \Driver\PCI_PNP2994 \Device\00000050 spdt.sys
                  Device \Driver\usbuhci \Device\USBPDO-0 8AFCD1F8
                  Device \Driver\usbuhci \Device\USBPDO-1 8AFCD1F8
                  Device \Driver\dmio \Device\DmControl\DmIoDaemon 8B1581F8
                  Device \Driver\dmio \Device\DmControl\DmConfig 8B1581F8
                  Device \Driver\dmio \Device\DmControl\DmPnP 8B1581F8
                  Device \Driver\dmio \Device\DmControl\DmInfo 8B1581F8
                  Device \Driver\usbehci \Device\USBPDO-2 8AFC91F8
                  Device \Driver\usbuhci \Device\USBPDO-3 8AFCD1F8
                  Device \Driver\usbuhci \Device\USBPDO-4 8AFCD1F8
                  Device \Driver\usbehci \Device\USBPDO-5 8AFC91F8
                  Device \Driver\usbuhci \Device\USBPDO-6 8AFCD1F8
                  Device \Driver\sptd \Device\3835406744 spdt.sys
                  Device \Driver\usbuhci \Device\USBPDO-7 8AFCD1F8
                  Device \Driver\Ftdisk \Device\HarddiskVolume1 8B1C91F8
                  Device \Driver\Ftdisk \Device\HarddiskVolume2 8B1C91F8
                  Device \Driver\Cdrom \Device\CdRom0 8AF341F8
                  Device \Driver\Cdrom \Device\CdRom1 8AF341F8
                  Device \Driver\NetBT \Device\NetBT_Tcpip_{65694F2D-E92B-4C30-8CA7-08A356607D17} 8A29C1F8
                  Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdePort0 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdePort1 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdePort2 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdePort3 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-19 [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e [B9DFBB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
                  Device \Driver\Ftdisk \Device\HarddiskVolume3 8B1C91F8
                  Device \Driver\Ftdisk \Device\HarddiskVolume4 8B1C91F8
                  Device \Driver\USBSTOR \Device\00000081 8A283500
                  Device \Driver\USBSTOR \Device\00000082 8A283500
                  Device \Driver\USBSTOR \Device\00000083 8A283500
                  Device \Driver\NetBT \Device\NetBt_Wins_Export 8A29C1F8
                  Device \Driver\USBSTOR \Device\00000084 8A283500
                  Device \Driver\NetBT \Device\NetbiosSmb 8A29C1F8
                  Device \Driver\usbuhci \Device\USBFDO-0 8AFCD1F8
                  Device \Driver\usbuhci \Device\USBFDO-1 8AFCD1F8
                  Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 8A28E1F8
                  Device \Driver\usbuhci \Device\USBFDO-2 8AFCD1F8
                  Device \FileSystem\MRxSmb \Device\LanmanRedirector 8A28E1F8
                  Device \Driver\usbehci \Device\USBFDO-3 8AFC91F8
                  Device \Driver\usbuhci \Device\USBFDO-4 8AFCD1F8
                  Device \Driver\Ftdisk \Device\FtControl 8B1C91F8
                  Device \Driver\usbuhci \Device\USBFDO-5 8AFCD1F8
                  Device \Driver\USBSTOR \Device\0000007f 8A283500
                  Device \Driver\usbuhci \Device\USBFDO-6 8AFCD1F8
                  Device \Driver\usbehci \Device\USBFDO-7 8AFC91F8
                  Device \Driver\amga6cvs \Device\Scsi\amga6cvs1 8AF271F8
                  Device \Driver\amga6cvs \Device\Scsi\amga6cvs1Port4Path0Target0Lun0 8AF271F8
                  Device \FileSystem\Fastfat \Fat 8A02F500

                  AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

                  Device \FileSystem\Cdfs \Cdfs 8A8FE398

                  ---- Registry - GMER 1.0.15 ----

                  Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d634f3e
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d634f3e@001dfdbe6580 0xD6 0x8F 0xC9 0x9F ...
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0F 0xE2 0x0F 0x83 ...
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40
                  Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
                  Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d634f3e (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d634f3e@001dfdbe6580 0xD6 0x8F 0xC9 0x9F ...
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x0F 0xE2 0x0F 0x83 ...
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 52\
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB0 0x1B 0xB0 0xFF ...
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x82 0xC8 0xF3 0xFF ...
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)
                  Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0xB1 0x21 0xD9 0xEF ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b 0xE2 0x63 0x26 0xF1 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b 0x6A 0x9C 0xD6 0x61 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016 0xFF 0x7C 0x85 0xE0 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48 0x6B 0x65 0x49 0x6A ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472 0xF5 0x1D 0x4D 0x73 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d 0xDF 0x20 0x58 0x62 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b 0x31 0x77 0xE1 0xBA ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d 0x83 0x6C 0x56 0x8B ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3 0xB2 0x46 0x9A 0xE2 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b 0xB1 0xCD 0x45 0x5A ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6 0xF8 0x31 0x0F 0xA9 ...
                  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32
                  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel Apartment
                  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ C:\WINDOWS\system32\OLE32.DLL
                  Reg HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2 0x6C 0x43 0x2D 0x1E ...
                  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}
                  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}@kagdjilhjodalpibcibcjo 0x67 0x61 0x65 0x65 ...
                  Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7B752E72-F62B-D9AF-208B-F373707373AE}@kagdjilhjodalpibcibcko 0x66 0x61 0x65 0x68 ...

                  ---- EOF - GMER 1.0.15 ----
              6. angelcath
                Bonjour,
                J'ai suivi plusieurs procédures :
                ZHPDiag
                AD-Remover
                Toolbar S&D
                Malwarebyte's Anti-Malware
                RSIT
                GMER

                le problème persiste : mon ordi fonctionne au ralenti et c'est de pire en pire.
                Je veux bien prendre le temps de le reformater mais j'ai une question : si je sauvegarde tous mes fichiers sur un disque dur externe, ne vais je pas copier les virus sur mon DD ?
                Merci pour votre aide !
                Catherine