Cleanup qui ne fonctionne plus

slt

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

ok tente ceci

https://www.computerhope.com/issues/ch000225.htm

sinon mets glary utilities qui est très bien sans mettre l'askbar

passe un coup de glary utilities

opuis tente de le remettre cleanup

If you are running MS-DOS and or Windows 3.x follow the below instructions to remove any temporary files currently on the computer.

tu n'en tiens pas compte car tu es sous XP

salut,
télécharge ccleaner c mieux
moi je l'ai

ef-be-aie

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

voila le rapport :

ComboFix 09-12-30.02 - Sylvia 31/12/2009 13:43:11.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1318 [GMT 0:00]
Lancé depuis: c:\documents and settings\Sylvia\Bureau\KillBagle.exe
AV: avast! antivirus 4.8.1368 [VPS 091231-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: ZoneAlarm Security Suite Antivirus *On-access scanning disabled* (Outdated) {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Sylvia\Application Data\Dossier de téléchargement Share-to-Web
c:\windows\jestertb.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SIntf16.dll
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\unins000.dat
c:\windows\unins000.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-31 ))))))))))))))))))))))))))))))))))))
.

2009-12-31 12:25 . 2009-12-31 12:26 -------- d-----w- c:\windows\LastGood
2009-12-31 12:17 . 2009-12-31 12:17 -------- d-----w- c:\program files\CleanUp!
2009-12-31 12:09 . 2009-12-31 12:09 -------- d-----w- c:\documents and settings\Sylvia\Application Data\GlarySoft
2009-12-31 11:59 . 2009-12-31 12:00 -------- d-----w- c:\program files\Glary Utilities
2009-12-30 22:22 . 2009-12-30 22:26 -------- d-----w- C:\ToolBar SD
2009-12-30 07:19 . 2009-12-30 07:19 53136 ----a-w- c:\windows\system32\PxSecure.dll
2009-12-30 07:19 . 2009-12-30 07:19 30280 ----a-w- c:\windows\system32\drivers\pxscan.sys
2009-12-30 07:19 . 2009-12-30 07:19 47408 ----a-w- c:\windows\system32\drivers\pxrts.sys
2009-12-30 07:19 . 2009-12-30 07:19 24496 ----a-w- c:\windows\system32\drivers\pxkbf.sys
2009-12-30 07:19 . 2009-12-30 07:19 -------- d-----w- c:\program files\Prevx
2009-12-30 07:19 . 2009-12-31 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\PrevxCSI
2009-12-29 23:21 . 2009-12-29 23:23 -------- d-----w- C:\rsit
2009-12-29 21:22 . 2009-12-29 21:22 -------- d-----w- c:\documents and settings\Sylvia\Application Data\Free Sound Recorder
2009-12-29 21:15 . 2009-12-30 07:38 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-12-29 21:15 . 2009-12-29 21:15 -------- d-----w- c:\documents and settings\Sylvia\Application Data\Cool Record Edit Pro
2009-12-29 21:13 . 2002-01-05 16:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-12-21 21:00 . 2009-12-28 19:18 -------- d-----w- c:\documents and settings\Sylvia\Application Data\vlc
2009-12-16 21:49 . 2009-12-16 21:49 -------- d-----w- c:\documents and settings\Sylvia\Application Data\Thinstall
2009-12-14 20:05 . 2009-12-14 20:07 -------- d-----w- c:\program files\clic
2009-12-14 18:25 . 2009-12-14 18:25 -------- d-----w- c:\program files\MSXML 4.0
2009-12-13 19:53 . 2009-12-13 19:53 -------- d-----w- c:\documents and settings\Sylvia\Application Data\Corel
2009-12-13 19:25 . 2009-12-13 19:25 -------- d-----w- c:\documents and settings\All Users\Application Data\InstallShield
2009-12-13 19:25 . 2009-12-13 19:25 -------- d-----w- c:\program files\Fichiers communs\Corel
2009-12-13 19:12 . 2009-12-13 19:23 952 --sha-w- c:\windows\system32\KGyGaAvL.sys
2009-12-13 19:11 . 2009-12-13 19:25 -------- d-----w- c:\program files\Corel
2009-12-02 18:52 . 2009-12-02 18:52 218736 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\patch.exe
2009-12-02 18:52 . 2009-12-02 18:52 189968 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\ciussi32.dll
2009-12-02 18:52 . 2009-12-02 18:52 170512 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\PATCHW32.DLL
2009-12-02 18:52 . 2009-12-02 18:52 1267320 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\TmUpdate.dll
2009-12-02 18:52 . 2009-12-02 18:52 61440 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\Toolkit.dll
2009-12-02 18:52 . 2009-12-02 18:52 832776 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\lea.dll
2009-12-02 18:52 . 2009-12-02 18:52 439560 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\jlea.dll
2009-12-02 18:52 . 2009-12-02 18:52 42320 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\dsvout.dll
2009-12-02 18:52 . 2009-12-02 18:52 183356 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\Uninstaller.exe
2009-12-02 18:52 . 2009-12-30 07:38 -------- d-----w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-31 13:48 . 2007-12-25 10:05 299112480 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-12-31 13:33 . 2008-08-29 12:21 -------- d-----w- c:\documents and settings\Sylvia\Application Data\Xfire
2009-12-31 13:01 . 2009-01-02 21:35 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-12-31 12:48 . 2007-12-23 14:41 -------- d-----w- c:\program files\SpywareBlaster
2009-12-31 12:46 . 2007-12-23 14:41 -------- d-----w- c:\program files\SpywareGuard
2009-12-31 12:10 . 2007-12-25 10:05 3502628 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-12-31 00:12 . 2009-07-30 00:37 -------- d-----w- c:\documents and settings\Sylvia\Application Data\FileZilla
2009-12-30 12:44 . 2009-09-11 21:14 -------- d-----w- c:\documents and settings\All Users\Application Data\EmailNotifier
2009-12-30 06:49 . 2007-12-25 20:30 -------- d-----w- c:\program files\a-squared Free
2009-12-29 23:16 . 2009-07-12 10:36 -------- d-----w- c:\program files\RegCleaner
2009-12-29 21:44 . 2008-10-23 19:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-29 21:42 . 2008-10-23 19:23 4844296 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-26 14:10 . 2007-12-22 14:35 167080 ----a-w- c:\documents and settings\Sylvia\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-12-23 19:57 . 2008-06-07 09:10 -------- d-----w- c:\documents and settings\Sylvia\Application Data\teamspeak2
2009-12-23 12:54 . 2009-12-23 12:54 19581834 ----a-w- c:\windows\Internet Logs\vsmon_on_demand_2009_12_23_07_37_35_full.dmp.zip
2009-12-19 13:24 . 2008-08-29 12:21 -------- d-----w- c:\program files\Xfire
2009-12-18 12:37 . 2009-12-18 12:37 19658472 ----a-w- c:\windows\Internet Logs\vsmon_on_demand_2009_12_18_07_35_43_full.dmp.zip
2009-12-13 19:25 . 2007-11-29 13:37 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-12-10 12:09 . 2004-08-05 19:00 84766 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-10 12:09 . 2004-08-05 19:00 510742 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-03 16:14 . 2008-10-23 19:22 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-03 16:13 . 2008-10-23 19:22 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-02 18:53 . 2009-12-02 18:53 116048 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\TmEngDrv.dll
2009-12-02 18:53 . 2009-12-02 18:53 69632 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\mfcm80.dll
2009-12-02 18:53 . 2009-12-02 18:53 626688 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\msvcr80.dll
2009-12-02 18:53 . 2009-12-02 18:53 57344 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\mfcm80u.dll
2009-12-02 18:53 . 2009-12-02 18:53 548864 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\msvcp80.dll
2009-12-02 18:53 . 2009-12-02 18:53 479232 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\msvcm80.dll
2009-12-02 18:53 . 2009-12-02 18:53 1079808 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\mfc80u.dll
2009-12-02 18:53 . 2009-12-02 18:53 98304 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\getMac.exe
2009-12-02 18:53 . 2009-12-02 18:53 1093632 ----a-w- c:\documents and settings\Sylvia\Application Data\HouseCall 6.6\mfc80.dll
2009-12-01 12:50 . 2008-05-04 13:58 20228903 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2009-11-30 19:33 . 2009-11-30 19:33 41872 ----a-w- c:\windows\system32\xfcodec.dll
2009-11-29 20:28 . 2008-11-02 22:42 -------- d-----w- c:\documents and settings\Sylvia\Application Data\dvdcss
2009-11-26 18:25 . 2009-08-29 13:10 -------- d-----w- c:\program files\FileZilla FTP Client
2009-11-24 23:54 . 2008-09-29 22:44 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2008-09-29 22:44 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:49 . 2008-09-29 22:44 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2008-09-29 22:44 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2008-09-29 22:44 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2008-09-29 22:44 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-11-13 06:45 . 2008-07-19 11:38 -------- d-----w- c:\program files\Logitech
2009-11-08 17:16 . 2007-12-25 12:05 -------- d-----w- c:\program files\Windows Live
2009-11-08 17:14 . 2009-11-08 17:14 -------- d-----w- c:\program files\Microsoft
2009-11-05 15:17 . 2009-11-05 15:17 -------- d-----w- c:\documents and settings\Sylvia\Application Data\streamripper
2009-11-05 15:16 . 2009-11-05 15:16 -------- d-----w- c:\program files\Streamripper
2009-11-04 22:16 . 2007-12-25 16:28 -------- d-----w- c:\program files\Java
2009-11-04 22:14 . 2009-11-04 22:14 152576 ----a-w- c:\documents and settings\Sylvia\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-10-29 07:42 . 2004-08-05 19:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-05 19:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 19:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-05 19:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2004-08-05 19:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-05 19:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2004-08-05 19:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 04:17 . 2008-11-02 21:17 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-09-25 16:41 . 2009-09-25 16:41 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2008-06-19 09:16 . 2008-06-19 09:16 118784 ----a-w- c:\program files\mozilla firefox\plugins\MyCamera.dll
2009-09-25 16:41 . 2009-09-25 16:41 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2004-08-05 19:00 . 2004-08-05 19:00 94864 --sh--w- c:\windows\twain.dll
2008-04-14 02:33 . 2004-08-05 19:00 50688 --sh--w- c:\windows\twain_32.dll
2007-12-09 11:25 . 2007-12-09 11:25 0 --sha-w- c:\windows\SMINST\HPCD.sys
2008-04-14 02:33 . 2004-08-05 19:00 1028096 --sha-w- c:\windows\system32\mfc42.dll
2008-04-14 02:33 . 2004-08-05 19:00 57344 --sh--w- c:\windows\system32\msvcirt.dll
2008-04-14 02:33 . 2004-08-05 19:00 413696 --sha-w- c:\windows\system32\msvcp60.dll
2008-04-14 02:33 . 2004-08-05 19:00 343040 --sha-w- c:\windows\system32\msvcrt.dll
2008-04-14 02:33 . 2004-08-05 19:00 551936 --sh--w- c:\windows\system32\oleaut32.dll
2008-04-14 02:33 . 2004-08-05 19:00 84992 --sha-w- c:\windows\system32\olepro32.dll
2008-04-14 02:34 . 2004-08-05 19:00 12288 --sh--w- c:\windows\system32\regsvr32.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2009-12-28 160592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-13 212992]
"WireLessMouse"="c:\program files\Multimedia Combo Set Driver\StartAutorun.exe" [2005-11-30 94208]
"WireLessKeyboard"="c:\program files\Multimedia Combo Set Driver\StartAutorun.exe" [2005-11-30 94208]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]

c:\documents and settings\Sylvia\Menu D‚marrer\Programmes\D‚marrage\
Secunia PSI.lnk - c:\program files\Secunia\PSI\psi.exe [2009-6-24 803176]
SpywareGuard.lnk - c:\program files\SpywareGuard\sgmain.exe [2003-8-29 360448]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Fichiers communs\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Program Files\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [30/12/2009 07:19 30280]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [29/09/2008 22:44 114768]
R2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [25/12/2007 20:30 1858144]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29/09/2008 22:44 20560]
R2 CSIScanner;CSIScanner;c:\program files\Prevx\prevx.exe [30/12/2009 07:19 6222312]
R2 DbgMsg;Debug Message;c:\windows\system32\drivers\DbgMsg.sys [01/10/2009 11:07 18240]
R2 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys [30/12/2009 07:19 47408]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter;c:\windows\system32\drivers\atl01_xp.sys [29/11/2007 22:11 34944]
R3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [25/12/2007 11:37 21344]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [17/06/2009 12:20 12648]
R3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys [30/12/2009 07:19 24496]
S0 qvrzy;qvrzy;c:\windows\system32\drivers\mndd.sys --> c:\windows\system32\drivers\mndd.sys [?]
S3 gel90xne;gel90xne; [x]
S3 MosIrUsb;MosIrUsb.sys;c:\windows\system32\drivers\MosIrUsb.sys [01/10/2009 11:10 20736]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - tmcomm
.
Contenu du dossier 'Tâches planifiées'

2009-07-27 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-12-31 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-12-31 12:09]

2009-12-30 c:\windows\Tasks\User_Feed_Synchronization-{57019825-7CF2-4CDD-BF43-1FFACCE7AA49}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://fr.mc243.mail.yahoo.com/mc/showFolder?fid=Inbox&.rand=1643933314&da=0
uInternet Settings,ProxyOverride = *.local
IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
Trusted Zone: creditmutuel.fr\www
FF - ProfilePath - c:\documents and settings\Sylvia\Application Data\Mozilla\Firefox\Profiles\466b0t8x.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.mc236.mail.yahoo.com/mc/welcome?.gx=1&.rand=07kpflqju1bl3
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
FF - component: c:\program files\Siber Systems\AI RoboForm\Firefox\components\rfproxy_31.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPCIG.dll
FF - plugin: c:\program files\Virtools\3D Life Player\npvirtools.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)
MSConfigStartUp-CTFMON - (no file)
AddRemove-Spybot - Search & Destroy_is1 - c:\windows\unins000.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-31 13:48
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-903607593-2093009781-735150894-1007\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Heure de fin: 2009-12-31 13:51:36
ComboFix-quarantined-files.txt 2009-12-31 13:51
ComboFix2.txt 2008-11-02 11:27

Avant-CF: 155 291 799 552 octets libres
Après-CF: 155 349 753 856 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - C83A7B5D88EFEFEBB77B0F9AC77F1621

retente de le mettre

ah par c ontre clic remarche :)
mais pas cleanup

repare windows
https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

j'ai peur de faire une betise, je prefere donc demander

j'ai mis mon cd xp dans le lecteur (c'est un cd de sauvegarde, car j'ai fait faire mon ordi chez un grand magasin qui le propose, ce n'est donc pas un cd fourni directement, ca a peu etre son importance)
et j'ai lancé executer, cmd

j'ai collé : winnt32 /unattend

mais il ne me l'accepte pas

a tout hasard j'ai aussi lancer vérificateur de fichiers système (SFC - System File Checker).
(grace a ton lien), mais il n'a apparement rien trouvé de defectueux

as tu tenté de télécharger clean up depuis un autre site?

Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-cliquez sur Tools Cleaner2 pour l’exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
* Cliquez sur Recherche et laissez-la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.

non il vire tout sinon vire manuellement ce que tu ne veux plus

ou reinstalle ensuite hijackthis

tu désactive bien toutes tes protection avant de mettre clean up?

rien d'infectieux sinon tu peux faire un scan en ligne bitdefender ou panda ou kaspersky pour vérifier mais ....

mbr peut venir de GMER vire le

je sais pas trop

regarde ici

https://forums.commentcamarche.net/forum/affich-810528-defaillance-de-page-dans-module-ntdll-dll

ok

passe ccleaner pour les cookies

et fais ceci:

désactive ta restauration puis redémarre ton ordi puis réactive la pour virer les infections qui seraient dedans
https://www.informatruc.com

voilà tout a été viré :)

bonne année

oki, merci, fait...
cleanup lui ne fonctionne tjs pas, mais je vais voir de plus pret le fichier incriminé
bonne anee egalement