Malware defense à supprimer

Résolu
bibo bibu -  
Bonjour,
j'ai suivi le procédé, jusque là sa va, j'ai les liens du log.txt :
http://www.cijoint.fr/cjlink.php?file=cj201001/cijQnw6h6H.txt

ainsi que l' info.txt :
http://www.cijoint.fr/cjlink.php?file=cj201001/cij8DADt1j.txt

Dans le souci de me debararrasé de Malware defense pouvez vous me dire que faire par la suite.
Merci d'avance
Configuration: Windows XP
Firefox 3.5.6

20 réponses

Résumé de la discussion

Problème rencontré après le suivi initial : une infection Malware Defense est signalée sur une configuration Windows XP avec Firefox, avec des liens vers log.txt et info.txt fournis comme éléments du diagnostic. Plusieurs recommandations portent sur Malwarebytes Anti-Malware et des outils comme HijackThis ou ComboFix, comprenant téléchargement, mise à jour, balayage et suppression, puis génération de rapports pour analyse ultérieure. D'autres échanges évoquent l'examen des résultats, les entrées suspectes dans les démarrages et services, et suggèrent des mesures comme la restauration des paramètres ou la demande d'un second avis lorsque nécessaire.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    ok

    Téléchargez MalwareByte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    1. moment de grace Contributeur sécurité
      bonjour

      Attention, avant de commencer, lit attentivement la procédure, et imprime la

      Télécharge ComboFix de sUBs en le renommant MDG.exe avant de l’enregistrer sur ton Bureau :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
      (si tu ne le peux pas ce qui est probable, contunues)

      ---> Double-clique sur ComboFix.exe
      Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

      SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
      (si il te le propose remets provisoirement internet)

      ---> Mets-le en langue française F
      Tape sur la touche 1 (Yes) pour démarrer le scan.

      Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

      /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

      Note : Le rapport se trouve également là : C:\ComboFix.txt

      1. Profil bloqué
        Bonjour moment de grace,
        j'ai bien pris note de tes instructions car j'ai un malware defense installer sur un ordi.
        il n'y avait pas d'antivirus sur cet ordi et impossible de le mettre il plante à chaque fois que je veux l'exécuter.
        je vais faire ce que tu me proposes mais qu'est ce que ça veut dire :

        SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
        (si il te le propose remets provisoirement internet)
        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan. *
        c'est quoi la console de récupération ?

        merci beaucoup de ton aide
        cloud9
      2. Utilisateur anonyme
        @Profil bloquébonjour cloud9
        il serai préférable d'ouvrir un sujet pour ton problème
      3. Profil bloqué
        @Utilisateur anonymebonsoir Nathandre,
        merci de ta rapidité
        excuses moi mais je ne sais pas ce que ça veut dire "ouvrir un sujet"
        et c'est quoi la console de récupération ?
        merci beaucoup
        cloud9
      4. Utilisateur anonyme
        @Profil bloquéclique sur le nom du forum virus/sécurité, va en bas de la page, et écrit ton sujet dans le champ de la réponse, met un titre et clique sur ajouter
    2. Utilisateur anonyme
      bonsoir
      Malware defense est accompagné d'un rootkit qui risque de bloquer combofix
      Avant de télécharger Combofix, cliquer sur enregistrer, le renommer bibo.exe, puis l'enregistrer sur le bureau
      1. bibo bibu Auteur
        Malware defense supprimer, voila le compte rendu :

        http://www.cijoint.fr/cjlink.php?file=cj201001/cijEMv7RLx.txt

        Combofix m'a demandé de recopier cela :
        C:\WINDOWS\system32\\drivers\H8SRTrqhmowkrjl.sys.
        C:\WINDOWS\system32\H8SRTbngwuxqqbi.dll
        C:\WINDOWS\system32\H8SRTbobldyvbey.dat.
        C:\WINDOWS\system32\H8SRTpcbqbmaedp.dll.
        C:\WINDOWS\system32\H8SRTkyfuidirpi.dll.

        que faire de ce qu'il y a dans :
        C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTbngwuxqqbi.dll.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTbobldyvbey.dat.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTkyfuidirpi.dll.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTpcbqbmaedp.dll.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\krl32mainweq.dll.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\srcr.dat.vir
        C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTrqhmowkrjl.sys.vir

        et carrement que fair de tout ce qu'il y à dans le dossier Qoobox...
        MERCI beaucoup
        2. moment de grace Contributeur sécurité
          poste le rapport combo en entier stp

          il est là

          C:\ComboFix.txt
          1. bibo bibu Auteur
            ComboFix 10-01-04.01 - Administrateur 05/01/2010 15:13:38.1.1 - x86
            Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.447.210 [GMT 1:00]
            Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\MDG.exe
            .
            /wow section - STAGE 27

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\docume~1\ADMINI~1\LOCALS~1\Temp\wscsvc32.exe
            c:\documents and settings\Administrateur\Application Data\inst.exe
            C:\LOG.TXT
            c:\program files\Malware Defense
            c:\program files\Malware Defense\help.ico
            c:\program files\Malware Defense\mdefense.exe
            c:\program files\Malware Defense\Thumbs.db
            c:\windows\system32\drivers\H8SRTrqhmowkrjl.sys
            c:\windows\system32\H8SRTbngwuxqqbi.dll
            c:\windows\system32\H8SRTbobldyvbey.dat
            c:\windows\system32\H8SRTkyfuidirpi.dll
            c:\windows\system32\H8SRTpcbqbmaedp.dll
            c:\windows\system32\krl32mainweq.dll
            c:\windows\system32\srcr.dat

            .
            ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            -------\Service_H8SRTd.sys
            -------\Legacy_H8SRTd.sys

            ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-05 au 2010-01-05 ))))))))))))))))))))))))))))))))))))
            .

            2010-01-04 16:12 . 2010-01-04 16:12 -------- d-----w- c:\program files\trend micro
            2010-01-04 16:12 . 2010-01-04 16:12 -------- dc----w- C:\rsit
            2010-01-02 17:45 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
            2010-01-02 17:45 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
            2010-01-02 14:58 . 2010-01-02 14:58 94643 ----a-w- c:\windows\system32\drivers\klick.dat
            2010-01-02 14:58 . 2010-01-02 14:58 105395 ----a-w- c:\windows\system32\drivers\klin.dat
            2010-01-02 14:54 . 2010-01-02 14:54 -------- d-----w- c:\program files\Kaspersky Lab
            2010-01-02 14:01 . 2010-01-02 17:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
            2010-01-02 13:45 . 2010-01-02 13:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
            2010-01-01 21:32 . 2010-01-01 21:32 -------- d-----w- c:\program files\Alwil Software

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2010-01-05 14:23 . 2008-06-17 08:37 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
            2010-01-05 14:23 . 2009-03-23 18:26 -------- dc----w- c:\documents and settings\Administrateur\Application Data\Free Download Manager
            2010-01-05 13:45 . 2009-07-12 17:28 -------- dc----w- c:\documents and settings\Administrateur\Application Data\vlc
            2010-01-02 01:10 . 2008-06-17 08:37 -------- d-----w- c:\program files\Spybot - Search & Destroy
            2009-12-29 22:54 . 2009-01-28 17:34 -------- dc----w- c:\documents and settings\Administrateur\Application Data\uTorrent
            2009-12-29 14:04 . 2008-09-21 11:58 -------- dc----w- c:\documents and settings\Administrateur\Application Data\dvdcss
            2009-12-10 12:36 . 2005-12-15 12:00 500814 ----a-w- c:\windows\system32\perfh00C.dat
            2009-12-10 12:36 . 2005-12-15 12:00 80856 ----a-w- c:\windows\system32\perfc00C.dat
            2009-11-16 00:19 . 2009-10-31 12:25 -------- d-----w- c:\program files\a-squared Anti-Malware
            2009-11-16 00:16 . 2009-10-13 13:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
            2009-10-29 07:44 . 2005-12-15 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
            2009-10-29 07:44 . 2005-12-15 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
            2009-10-29 07:44 . 2005-12-15 12:00 17408 ------w- c:\windows\system32\corpol.dll
            2009-10-21 05:39 . 2005-12-15 12:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
            2009-10-21 05:39 . 2005-12-15 12:00 25088 ----a-w- c:\windows\system32\httpapi.dll
            2009-10-20 16:20 . 2005-12-15 12:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
            2009-10-13 10:33 . 2005-12-15 12:00 271360 ----a-w- c:\windows\system32\oakley.dll
            2009-10-12 13:39 . 2005-12-15 12:00 79872 ----a-w- c:\windows\system32\raschap.dll
            2009-10-12 13:39 . 2005-12-15 12:00 150528 ----a-w- c:\windows\system32\rastls.dll
            2009-10-10 22:13 . 2007-06-18 07:42 23552 -c--a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
            2008-06-17 08:50 . 2008-06-17 08:50 56 --sh--r- c:\windows\system32\1F438580BF.sys
            2008-06-17 08:50 . 2008-06-17 08:50 1682 -csha-w- c:\windows\system32\KGyGaAvL.sys
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
            "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
            "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
            "Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2008-05-20 2474031]
            "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-03-24 1488112]
            "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
            "nlsf"="move" [X]
            "nlhr"="c:\windows\System32\AdvPack.Dll" [2009-10-29 124928]
            "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2005-12-15 44544]

            c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "c:\\Program Files\\LimeWire\\LimeWire.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
            "c:\\Program Files\\Messenger\\msmsgs.exe"=
            "c:\\Program Files\\uTorrent\\uTorrent.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
            "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

            R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15/12/2008 20:41 33808]
            R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [05/06/2009 10:02 54752]
            R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13/05/2009 17:46 31760]
            R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16/05/2009 20:59 19472]
            S3 EverestDriver;Lavalys EVEREST Kernel Driver;\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt --> c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt [?]
            S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
            .
            Contenu du dossier 'Tâches planifiées'

            2009-12-11 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 12:57]

            2010-01-05 c:\windows\Tasks\WGASetup.job
            - c:\windows\system32\KB905474\wgasetup.exe [2009-04-22 20:18]
            .
            .
            ------- Examen supplémentaire -------
            .
            mStart Page = about:blank
            uInternet Settings,ProxyOverride = *.local
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
            IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
            IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
            IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
            IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
            FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\dwcvsyw9.default\
            FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
            FF - prefs.js: browser.search.selectedEngine - Google
            FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
            FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
            FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\KavLinkFilter.dll
            FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
            FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
            FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            HKCU-Run-fsm - (no file)

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-01-05 15:22
            Windows 5.1.2600 Service Pack 3 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
            "ImagePath"="\??\c:\program files\Lavalys\EVEREST Home Edition\kerneld.wnt"
            .
            --------------------- DLLs chargées dans les processus actifs ---------------------

            - - - - - - - > 'explorer.exe'(3448)
            c:\windows\system32\eappprxy.dll
            c:\windows\system32\WPDShServiceObj.dll
            c:\windows\system32\PortableDeviceTypes.dll
            c:\windows\system32\PortableDeviceApi.dll
            .
            ------------------------ Autres processus actifs ------------------------
            .
            c:\windows\system32\WgaTray.exe
            c:\program files\Bonjour\mDNSResponder.exe
            c:\program files\Java\jre6\bin\jqs.exe
            c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            c:\windows\system32\OSK.exe
            c:\windows\system32\MSSWCHX.EXE
            c:\windows\system32\wscntfy.exe
            c:\windows\system32\wbem\wmiapsrv.exe
            .
            **************************************************************************
            .
            Heure de fin: 2010-01-05 15:32:27 - La machine a redémarré
            ComboFix-quarantined-files.txt 2010-01-05 14:32

            Avant-CF: 239 738 880 octets libres
            Après-CF: 475 525 120 octets libres

            WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
            [boot loader]
            timeout=2
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

            - - End Of File - - 70C19AFB571F74D37E42871687137A38
            1. moment de grace Contributeur sécurité
              télécharges Hijackthis
              https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
              Lancer HijackThis en double-cliquant sur l'icône du logiciel
              Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
              Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
              Postes le ici
              Tutoriel d'utilisation (Merci à Balltrap34)
              1. bibo bibu Auteur
                Bloc note d'Hijackthis :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 19:32:51, on 05/01/2010
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16945)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\WgaTray.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\system32\OSK.exe
                C:\WINDOWS\system32\MSSWCHX.EXE
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
                O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
                O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
                O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
                O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
                O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
                1. bibo bibu Auteur
                  Malwarebytes' Anti-Malware 1.43
                  Version de la base de données: 3499
                  Windows 5.1.2600 Service Pack 3
                  Internet Explorer 7.0.5730.13

                  06/01/2010 06:07:49
                  mbam-log-2010-01-06 (06-07-49).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 138079
                  Temps écoulé: 45 minute(s), 17 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Qoobox\Quarantine\C\Program Files\Malware Defense\mdefense.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                  C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTrqhmowkrjl.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
                  C:\System Volume Information\_restore{141559FF-F8FE-41D8-A1D5-AE7E0CBE478B}\RP335\A0098293.sys (Malware.Packer) -> Quarantined and deleted successfully.
                  C:\System Volume Information\_restore{141559FF-F8FE-41D8-A1D5-AE7E0CBE478B}\RP335\A0098327.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                  1. bibo bibu Auteur
                    Malwarebytes' Anti-Malware 1.43
                    Version de la base de données: 3497
                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 7.0.5730.13

                    05/01/2010 23:13:04
                    mbam-log-2010-01-05 (23-13-04).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|)
                    Eléments examinés: 139353
                    Temps écoulé: 56 minute(s), 26 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 1

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\System Volume Information\_restore{141559FF-F8FE-41D8-A1D5-AE7E0CBE478B}\RP335\A0098366.sys (Malware.Trace) -> Quarantined and deleted successfully.
                    1. bibo bibu Auteur
                      Malwarebytes' Anti-Malware 1.41
                      Version de la base de données: 2987
                      Windows 5.1.2600 Service Pack 3

                      19/10/2009 19:32:49
                      mbam-log-2009-10-19 (19-32-49).txt

                      Type de recherche: Examen complet (C:\|D:\|E:\|)
                      Eléments examinés: 130030
                      Temps écoulé: 1 hour(s), 40 minute(s), 45 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 1

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.
                      1. bibo bibu Auteur
                        Voila, j'ai fait 3 analyses et les ai posté au cas ou...
                        Merci pour l'aide et si continue merci d'avance
                        1. moment de grace Contributeur sécurité
                          ok

                          relances RSIT et postes juste le rapport log stp
                          1. bibo bibu Auteur
                            Logfile of random's system information tool 1.06 (written by random/random)
                            Run by Administrateur at 2010-01-06 17:38:06
                            Microsoft Windows XP Professionnel Service Pack 3
                            System drive C: has 194 MB (1%) free of 17 GB
                            Total RAM: 447 MB (19% free)

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 17:39:06, on 06/01/2010
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16945)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\Program Files\Java\jre6\bin\jqs.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\WINDOWS\system32\wbem\wmiapsrv.exe
                            C:\WINDOWS\system32\WgaTray.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Windows Live\Contacts\wlcomm.exe
                            C:\WINDOWS\system32\osk.exe
                            C:\WINDOWS\system32\MSSWCHX.EXE
                            C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\RSIT.exe
                            C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
                            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                            O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                            O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
                            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
                            O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
                            O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
                            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                            O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                            O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                            O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                            O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                            O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
                            O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
                            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                            O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
                            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
                            1. moment de grace Contributeur sécurité
                              comment va le pc ?

                              1)
                              Cherches et cliques sur C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
                              Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

                              ...................

                              2)
                              mettre à jour internet explorer
                              https://support.microsoft.com/fr-fr/allproducts

                              .....................

                              3)
                              IMPORTANT

                              Purger la restauration systeme XP

                              http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

                              ......................

                              4)
                              Télécharge ToolsCleaner2sur ton Bureau.
                              https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                              * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
                              * Clique sur Recherche et laisse le scan agir.
                              * Clique sur Suppression pour finaliser.
                              * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                              * Clique sur Quitter pour obtenir le rapport.
                              * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                              1. bibo bibu Auteur
                                Comme d'hab mise à par la contre façon de ma licene windows, il marche... sinon je vais faire ce que tu me dit, merci et je t'enverrais le rapport.
                                1. bibo bibu Auteur
                                  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                                  --> Recherche:

                                  C:\Combofix.txt: trouvé !
                                  C:\Qoobox: trouvé !
                                  C:\Rsit: trouvé !
                                  C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
                                  C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HJTInstall.exe: trouvé !
                                  C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: trouvé !
                                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                                  C:\Program Files\trend micro\HijackThis: trouvé !
                                  C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
                                  C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
                                  C:\Qoobox\Quarantine\catchme.log: trouvé !
                                  C:\WINDOWS\mbr.exe: trouvé !

                                  ---------------------------------
                                  --> Suppression:

                                  C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
                                  C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HJTInstall.exe: supprimé !
                                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                                  C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
                                  C:\Combofix.txt: supprimé !
                                  C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Rsit.exe: supprimé !
                                  C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
                                  C:\Qoobox\Quarantine\catchme.log: supprimé !
                                  C:\WINDOWS\mbr.exe: supprimé !
                                  C:\Qoobox: supprimé !
                                  C:\Rsit: supprimé !
                                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                                  C:\Program Files\trend micro\HijackThis: supprimé !

                                  Discussions similaires

                                  Supprimer l'historique de commandes et d'achats sur Amazon
                                  Matthew5

                                  25 réponses
                                  supprimer tor.jack android
                                  sabinelouisonbruno

                                  4 réponses
                                  Win64:Malware-gen
                                  ptb35

                                  3 réponses