Probleme connexion internet

Bonjour,
Voici mon problème...
1) je n'ai une connexion à internet qu'en utilisant le navigateur orange, les autres navigateurs IE8 par exemple ne se connecte pas au net, navigation impossible, live messenger ne se connecte pas non plus, les mises à jours de mes logiciels sont impossible
2) impossbile d'installer un logiciel qui recherche des composants sur le net, il me dit qu'il n'y a pas de connexion
3) j'ai installé avira antivir qui ne detecte rien mais je n'ai pas pu faire la maj
4) en mode sans echec , la connexion a internet fonctionne parfaitement, j'ai pu faire des antivirus en ligne, personne ne detecte la moindre chose.
qui peut m'aider, les dns sont ok , pas de virus apparent, une connexion possible via le navigateur orange et c'est tout... je vous laisse le log hijackthis si ca peut aider. Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:47:14, on 06/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\p2phost.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\gilbert\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Orange\systray\systrayapp.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\browser\browser.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Users\gilbert\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\Windows\TEMP\E_SD5AA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\gilbert\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_19\bin\npjpi142_19.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_19\bin\npjpi142_19.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix:
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} (OrangeInstaller_ModuleIE Control) - http://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://orange.securitoo.com/ols/fscax.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkSrv.exe

--
End of file - 9687 bytes
Configuration: Windows Vista Internet Explorer 7.0

68 réponses

Résumé de la discussion

Le problème central est une connexion Internet fonctionnant uniquement via un navigateur Orange, les autres navigateurs et applications réseau restant sans accès. Des éléments collectés indiquent que les mises à jour et les logiciels ne parviennent pas à se connecter, et le mode sans échec permet toutefois une connexion Internet. Le rapport système montre de nombreuses entrées liées à Orange et à des modules tiers, ainsi que des barres d'outils et des BHO potentiellement problématiques. D'autres analyses pourraient nécessiter une vérification plus poussée des modules Orange et des éléments suspects dans le registre, afin d'éliminer d'éventuels redirections ou conflits sans tirer de conclusion sur l'état actuel.

Bobot (l’IA à votre service)
  1. • Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

    • Double-clique sur RSIT.exe afin de lancer RSIT.

    • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    • RSIT téléchargera Hijackthis (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    • Poste le contenu de log.txt.

    • Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    1. Ceci pour la MAJ : http://www.malwarebytes.org/mbam/database/mbam-rules.exe

      Et recommence ;))

      ++
      1. j'ai téléchargé ton dernier lien et maintenant malewarebyte ne demarre plus (error code 730 (0,0)) la meme erreur quand j'essayais de faire la mise a jour tout à l'heure
        1. (Merci à Malekal_morte pour ce script)

          ▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

          ▶ Télécharge OTM (OldTimer) sur ton Bureau :

          ▶ Double-clique sur OTM.exe afin de le lancer.

          ▶ Copie (Ctrl+C) le texte suivant ci-dessous :

          :services
          CLTNetCnService

          :files
          C:\Program Files\Common Files\Symantec Shared\
          :commands
          [reboot]


          ▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

          ▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

          Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
          Accepte en cliquant sur YES.

          ▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

          *Le nom du rapport correspond au moment de sa création : date_heure.log
          1. Bonsoir,

            Tu est sur le mauvais forum ;-)

            J'ai alerter un modérateur pour déplacer le sujet.

            ========

            Fait ceci :

            ▶ Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:

            ▶ Allez dans "Démarrer" puis Panneau de configuration.
            ▶ Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
            ▶ Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
            ▶ Validez par OK et redémarrez .

            ensuite

            ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

            ▶ Déconnecte toi et ferme toutes applications en cours !

            ▶ clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut .

            ▶ clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .

            ▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

            ▶ Laisse travailler l'outil et ne touche à rien ...

            ▶ Poste le rapport qui apparait à la fin , sur le forum ...

            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

            &#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

            1. merci pour cette réponse rapide, je vais faire tout ca demain et je poste le resultat
              1. bonjour,
                voici le rapport de AD remover : (la connexion ne marche toujours pas)
                .
                ======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 05.01.2010 à 18:50
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 11:32:41, 07/01/2010 | Mode Normal | Option: CLEAN
                Exécuté de: C:\Program Files\Ad-Remover\
                Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
                Nom du PC: PC-DE-GILBERT | Utilisateur actuel: gilbert

                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .

                C:\Program Files\EoRezo
                C:\Program Files\Viewpoint
                C:\Users\gilbert\AppData\Roaming\EoRezo
                C:\Users\gilbert\AppData\Roaming\ItsLabel
                C:\ProgramData\GamesBar
                C:\ProgramData\Viewpoint

                (!) -- Fichiers temporaires supprimés.

                .
                HKCU\software\EoRezo
                HKCU\software\ItsLabel
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
                HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                HKLM\software\classes\appid\EoRezoBHO.DLL
                HKLM\software\classes\AxMetaStream.MetaStreamCtl
                HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
                HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
                HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
                HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                HKLM\software\classes\EoRezoBHO.EoBHO
                HKLM\software\classes\EoRezoBHO.EoBHO.1
                HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
                HKLM\Software\Classes\Interface\{FED621D1-59B0-11D0-9C47-00A0C90F29FC}
                HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                HKLM\software\EoRezo
                HKLM\software\MetaStream
                HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
                HKLM\software\Viewpoint
                .
                ============== Scan additionnel ==============
                .
                .
                * Internet Explorer Version 8.0.6001.18865 *
                .
                [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                .
                Do404Search: 01000000
                Local Page: C:\Windows\system32\blank.htm
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/
                Use Search Asst: no
                Enable Browser Extensions: yes
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
                Start Page Redirect Cache_TIMESTAMP: 822788f0018fca01
                Start Page Redirect Cache AcceptLangs: fr
                Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\Windows\System32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                .
                ===================================
                .
                3687 Octet(s) - C:\Ad-Report-CLEAN[1].log
                .
                0 Fichier(s) - C:\Users\gilbert\AppData\Local\Temp
                0 Fichier(s) - C:\Windows\Temp
                0 Fichier(s) - C:\Windows\Prefetch
                .
                18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                234 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                .
                Fin à: 11:36:56 | 07/01/2010 - CLEAN[1]
                .
                ============== E.O.F ==============
                .
                1. merci, voila le log :

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by gilbert at 2010-01-07 13:02:34
                  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                  System drive C: has 97 GB (67%) free of 144 GB
                  Total RAM: 1919 MB (45% free)

                  HijackThis download failed

                  ======Scheduled tasks folder======

                  C:\Windows\tasks\Extension de garantie.job
                  C:\Windows\tasks\Recovery DVD Creator.job
                  C:\Windows\tasks\User_Feed_Synchronization-{5F02BBFD-9C32-4D9C-B035-A8624F03B3BE}.job

                  ======Registry dump======

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                  Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
                  Windows Live Family Safety Browser Helper Class - C:\Program Files\Windows Live\Family Safety\fssbho.dll [2009-02-06 61808]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
                  Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                  Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
                  Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                  Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-18 256112]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                  Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2009-09-18 761840]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
                  Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-18 458736]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
                  CBrowserHelperObject Object - C:\Program Files\Google\Google_BAE\BAE.dll [2006-11-09 98304]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
                  Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                  {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
                  {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
                  {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-18 256112]
                  {D3028143-6145-4318-99D3-3EDCE54A95A9} - barre d'outils Orange - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll [2009-08-05 2268464]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2006-11-20 4018176]
                  "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
                  "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-31 39408]
                  "SmpcSys"=C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe [2006-10-23 1092152]
                  "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-06 3885408]
                  "EPSON SX100 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE [2008-02-05 188928]
                  "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]
                  "CollaborationHost"=C:\Windows\system32\p2phost.exe [2008-01-19 192000]

                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
                  OFFICE One Startup v7.lnk - C:\Program Files\OFFICE One v7\OFFICE One Startup v7\oostartupv7.exe

                  C:\Users\gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
                  Notification de cadeaux MSN.lnk - C:\Users\gilbert\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  Outil de détection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL"

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "EnableLUA"=0
                  "dontdisplaylastusername"=0
                  "legalnoticecaption"=
                  "legalnoticetext"=
                  "shutdownwithoutlogon"=1
                  "undockwithoutlogon"=1
                  "EnableUIADesktopToggle"=0

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "NoDriveTypeAutoRun"=95000000

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "BindDirectlyToPropertySetStorage"=

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                  "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                  ======File associations======

                  .js - edit - C:\Windows\System32\Notepad.exe %1
                  .js - open - C:\Windows\System32\WScript.exe "%1" %*

                  ======List of files/folders created in the last 1 months======

                  2010-01-07 12:55:08 ----D---- C:\rsit
                  2010-01-07 11:18:19 ----D---- C:\Program Files\Ad-Remover
                  2010-01-07 00:19:41 ----D---- C:\Windows\pss
                  2010-01-06 19:30:29 ----D---- C:\ProgramData\Spybot - Search & Destroy
                  2010-01-06 19:30:29 ----D---- C:\Program Files\Spybot - Search & Destroy
                  2010-01-06 19:07:30 ----A---- C:\Windows\ntbtlog.txt
                  2010-01-06 18:13:57 ----D---- C:\Users\gilbert\AppData\Roaming\Yahoo!
                  2010-01-06 18:13:56 ----D---- C:\Program Files\Yahoo!
                  2010-01-06 18:13:53 ----D---- C:\Program Files\CCleaner
                  2010-01-06 17:40:23 ----D---- C:\Windows\BDOSCAN8
                  2010-01-06 17:23:07 ----D---- C:\Program Files\Trend Micro
                  2010-01-06 17:20:18 ----A---- C:\Windows\system32\MSSTDFMT.DLL
                  2010-01-06 15:59:04 ----D---- C:\ProgramData\Avira
                  2010-01-06 15:59:04 ----D---- C:\Program Files\Avira
                  2010-01-06 15:38:29 ----D---- C:\Users\gilbert\AppData\Roaming\AVG8
                  2010-01-06 14:49:30 ----D---- C:\Program Files\Safari(134)
                  2009-12-26 09:22:43 ----D---- C:\Program Files\iPod(120)
                  2009-12-26 09:22:41 ----D---- C:\Program Files\iTunes(121)
                  2009-12-10 10:55:17 ----D---- C:\Program Files\iPod(90)
                  2009-12-10 10:55:15 ----D---- C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
                  2009-12-10 10:55:15 ----D---- C:\Program Files\iTunes(91)
                  2009-12-10 10:53:01 ----D---- C:\Program Files\QuickTime(92)
                  2009-12-10 09:04:22 ----A---- C:\Windows\system32\nshhttp.dll
                  2009-12-10 09:04:19 ----A---- C:\Windows\system32\httpapi.dll
                  2009-12-09 10:24:29 ----A---- C:\Windows\system32\winhttp.dll
                  2009-12-09 10:24:07 ----A---- C:\Windows\system32\mshtml.dll
                  2009-12-09 10:24:06 ----A---- C:\Windows\system32\ieframe.dll
                  2009-12-09 10:24:05 ----A---- C:\Windows\system32\wininet.dll
                  2009-12-09 10:24:05 ----A---- C:\Windows\system32\urlmon.dll
                  2009-12-09 10:24:05 ----A---- C:\Windows\system32\iertutil.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\occache.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\msfeedssync.exe
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\msfeedsbs.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\msfeeds.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\jsproxy.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\ieUnatt.exe
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\ieui.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\iesysprep.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\iesetup.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\iernonce.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\iepeers.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\iedkcs32.dll
                  2009-12-09 10:24:04 ----A---- C:\Windows\system32\ie4uinit.exe
                  2009-12-09 10:21:27 ----A---- C:\Windows\system32\rastls.dll

                  ======List of files/folders modified in the last 1 months======

                  2010-01-07 13:02:34 ----D---- C:\Windows\Temp
                  2010-01-07 11:35:27 ----D---- C:\Windows\Prefetch
                  2010-01-07 11:34:50 ----HD---- C:\ProgramData
                  2010-01-07 11:34:31 ----RD---- C:\Program Files
                  2010-01-07 11:13:41 ----SHD---- C:\System Volume Information
                  2010-01-07 00:30:30 ----SD---- C:\ProgramData\Microsoft
                  2010-01-07 00:19:41 ----D---- C:\Windows
                  2010-01-06 23:41:32 ----SD---- C:\Windows\Downloaded Program Files
                  2010-01-06 23:34:45 ----D---- C:\Program Files\Common Files
                  2010-01-06 23:29:45 ----AD---- C:\ProgramData\TEMP
                  2010-01-06 23:29:42 ----D---- C:\Windows\system32\drivers
                  2010-01-06 23:28:54 ----SHD---- C:\Windows\Installer
                  2010-01-06 18:42:57 ----D---- C:\Windows\inf
                  2010-01-06 18:42:57 ----AD---- C:\Windows\System32
                  2010-01-06 18:42:57 ----A---- C:\Windows\system32\PerfStringBackup.INI
                  2010-01-06 18:38:14 ----D---- C:\Windows\system32\catroot2
                  2010-01-06 18:17:02 ----D---- C:\ProgramData\Symantec
                  2010-01-06 18:17:00 ----D---- C:\Program Files\Common Files\Symantec Shared
                  2010-01-06 18:14:36 ----D---- C:\Windows\Minidump
                  2010-01-06 16:16:12 ----D---- C:\Program Files\Orange
                  2010-01-06 15:58:22 ----D---- C:\Windows\winsxs
                  2010-01-06 15:21:27 ----D---- C:\Windows\system32\Msdtc
                  2010-01-06 15:21:22 ----D---- C:\Windows\system32\wbem
                  2010-01-06 15:19:08 ----D---- C:\Windows\system32\config
                  2010-01-06 15:18:06 ----D---- C:\Windows\Tasks
                  2010-01-06 15:18:06 ----D---- C:\Windows\system32\Tasks
                  2010-01-06 15:18:06 ----D---- C:\Windows\system32\spool
                  2010-01-06 15:18:05 ----D---- C:\Windows\system32\CodeIntegrity
                  2010-01-06 15:18:04 ----D---- C:\Windows\rescache
                  2010-01-06 15:17:43 ----D---- C:\Program Files\QuickTime
                  2010-01-06 15:17:41 ----D---- C:\Program Files\iTunes
                  2010-01-06 15:17:35 ----HD---- C:\Program Files\InstallShield Installation Information
                  2010-01-06 15:17:35 ----D---- C:\Program Files\iPod
                  2010-01-06 15:17:32 ----D---- C:\Program Files\Common Files\Apple
                  2010-01-06 15:17:31 ----D---- C:\Program Files\Avery Dennison
                  2010-01-06 15:17:06 ----D---- C:\Windows\registration
                  2010-01-06 15:16:54 ----D---- C:\Windows\PolicyDefinitions
                  2010-01-06 15:16:54 ----D---- C:\Program Files\Internet Explorer
                  2010-01-06 14:51:02 ----D---- C:\Windows\system32\catroot
                  2010-01-06 13:40:02 ----HD---- C:\Windows\msdownld.tmp
                  2010-01-06 12:31:19 ----D---- C:\Windows\Debug
                  2009-12-30 15:06:23 ----D---- C:\Users\gilbert\AppData\Roaming\Apple Computer
                  2009-12-26 09:23:29 ----DC---- C:\Windows\system32\DRVSTORE
                  2009-12-23 14:04:57 ----D---- C:\Users\gilbert\AppData\Roaming\OFFICEOne7
                  2009-12-10 09:21:40 ----D---- C:\Windows\system32\migration
                  2009-12-10 09:21:40 ----D---- C:\Windows\system32\fr-FR
                  2009-12-10 09:21:40 ----D---- C:\Program Files\Windows Mail

                  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
                  R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
                  R1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080723.001\IDSvix86.sys [2008-04-04 261680]
                  R1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [2007-11-30 43696]
                  R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
                  R1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [2009-08-03 188080]
                  R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
                  R2 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2008-12-08 55264]
                  R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2006-12-21 509440]
                  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
                  R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
                  R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2006-11-23 1652968]
                  R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2006-12-14 7680]
                  R3 NVENETFD;Pilote du contrôleur de réseau NVIDIA nForce; C:\Windows\system32\DRIVERS\nvm60x32.sys [2006-11-02 429056]
                  R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2006-12-19 4447808]
                  R3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]
                  R3 StkCMini;Syntek AVStream USB2.0 VGA WebCam; C:\Windows\system32\DRIVERS\StkCMini.sys [2006-11-10 669568]
                  R3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS [2009-08-03 12720]
                  R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-01-06 124464]
                  R3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS [2009-08-03 145968]
                  R3 SYMIDS;SYMIDS; C:\Windows\System32\Drivers\SYMIDS.SYS [2009-08-03 39856]
                  R3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
                  R3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [2009-08-03 26416]
                  R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2006-11-22 181304]
                  R3 wanatw;WAN Miniport (ATW); C:\Windows\system32\DRIVERS\wanatw4.sys [2006-11-01 33588]
                  R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
                  S3 adiusbaw;USB ADSL WAN Adapter; C:\Windows\system32\DRIVERS\adiusbaw.sys []
                  S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
                  S3 F-Secure Standalone Minifilter;F-Secure Standalone Minifilter; \??\C:\Users\gilbert\AppData\Local\Temp\OnlineScanner\Anti-Virus\fsgk.sys []
                  S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
                  S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
                  S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
                  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
                  S3 NAVENG;NAVENG; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20080725.003\NAVENG.SYS []
                  S3 NAVEX15;NAVEX15; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20080725.003\NAVEX15.SYS []
                  S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]
                  S3 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [2007-11-30 279088]
                  S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [2007-11-30 317616]
                  S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
                  S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448]
                  S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
                  S4 nvsmu;nvsmu; C:\Windows\system32\drivers\nvsmu.sys [2006-09-15 11520]

                  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
                  R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
                  R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-05-29 144712]
                  R2 ASLDRService;ASLDR Service; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2006-12-20 90112]
                  R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
                  R2 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
                  R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-09-25 65536]
                  R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
                  R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service; C:\Windows\System32\StkSrv.exe [2006-09-07 24576]
                  S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
                  S3 AOL ACS;AOL Connectivity Service; C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe [2006-10-23 46640]
                  S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-19 21504]
                  S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-09-22 29744]
                  S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-04 182768]
                  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
                  S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-07-13 542496]

                  -----------------EOF-----------------
                  1. Ton rapport n'es pas complet, recommence la manipulation et lis bien s'il te plait.

                    @+
                    1. j'ai recommencé, le rapport est le même , je pense que mon probleme empeche le programme de télécharger hijackthis, veux tu que je fasse un test avec hijackthis?
                      1. ▶ Télécharge ZHPDiag (de Nicolas Coolman)

                        ou :ZHPDiag

                        ▶ Enregistre le sur ton Bureau.

                        Une fois le téléchargement achevé,

                        ▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

                        ▶ Clique sur la clé à molette puis sur Tous pour cocher toutes les cases des options.

                        ▶ Clique sur la loupe pour lancer l'analyse.

                        A la fin de l'analyse,

                        ▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

                        Pour me le transmettre clique sur ce lien :

                        http://www.cijoint.fr/

                        ▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

                        ▶ Clique sur Ouvrir.

                        ▶ Clique sur "Cliquez ici pour déposer le fichier".

                        Un lien de cette forme :

                        http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

                        est ajouté dans la page.

                        ▶ Copie ce lien dans ta réponse.
                        1. le voici :
                          http://www.cijoint.fr/cjlink.php?file=cj201001/cijEUHMjoI.txt
                          1. ▶ Telecharge et install UsbFix par Chiquitine29

                            (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                            ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

                            ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                            ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

                            ▶ Laisse travailler l outil.

                            ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

                            Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

                            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                            Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

                            1. je n'ai pas de périphérique usb branché ( à part une souris ) mais j'ai quand meme fait le rapport :

                              ############################## | UsbFix V6.071 |

                              User : gilbert (Administrateurs) # PC-DE-GILBERT
                              Update on 06/01/2010 by El Desaparecido , C_XX & Chimay8
                              Start at: 14:04:15 | 07/01/2010
                              Website : http://pagesperso-orange.fr/NosTools/index.html
                              Contact : FindyKill.Contact@gmail.com

                              AMD Turion(tm) 64 X2 Mobile Technology TL-56
                              Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                              Internet Explorer 8.0.6001.18865
                              Windows Firewall Status : Enabled
                              AV : Norton Internet Security 2007 [ (!) Disabled | (!) Outdated ]
                              FW : Norton Internet Security[ Enabled ]2007

                              C:\ -> Disque fixe local # 141,04 Go (94,53 Go free) [HDD] # NTFS
                              D:\ -> Disque CD-ROM # 309,21 Mo (0 Mo free) [KasperskyIS] # CDFS

                              ############################## | Processus actifs |

                              C:\Windows\System32\smss.exe 472
                              C:\Windows\system32\csrss.exe 540
                              C:\Windows\system32\wininit.exe 592
                              C:\Windows\system32\csrss.exe 604
                              C:\Windows\system32\services.exe 644
                              C:\Windows\system32\lsass.exe 656
                              C:\Windows\system32\lsm.exe 668
                              C:\Windows\system32\winlogon.exe 700
                              C:\Windows\system32\svchost.exe 832
                              C:\Windows\system32\svchost.exe 916
                              C:\Windows\System32\svchost.exe 972
                              C:\Windows\System32\svchost.exe 1052
                              C:\Windows\System32\svchost.exe 1080
                              C:\Windows\system32\svchost.exe 1124
                              C:\Windows\system32\svchost.exe 1248
                              C:\Windows\system32\SLsvc.exe 1276
                              C:\Windows\system32\svchost.exe 1328
                              C:\Windows\system32\svchost.exe 1516
                              C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1684
                              C:\Windows\system32\Dwm.exe 1756
                              C:\Program Files\ATK Hotkey\Hcontrol.exe 1764
                              C:\Windows\System32\spoolsv.exe 1896
                              C:\Program Files\Avira\AntiVir Desktop\sched.exe 1944
                              C:\Windows\system32\svchost.exe 1968
                              C:\Program Files\ATK Hotkey\ATKOSD.exe 328
                              C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1524
                              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1556
                              C:\Program Files\Bonjour\mDNSResponder.exe 1472
                              C:\Program Files\Windows Live\Family Safety\fsssvc.exe 1372
                              C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 548
                              C:\Windows\system32\svchost.exe 496
                              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2088
                              C:\Windows\system32\svchost.exe 2148
                              C:\Windows\System32\StkSrv.exe 2176
                              C:\Windows\System32\svchost.exe 2264
                              C:\Windows\system32\SearchIndexer.exe 2336
                              C:\Windows\System32\alg.exe 3244
                              C:\Windows\System32\rundll32.exe 4056
                              C:\Windows\explorer.exe 2896
                              C:\Users\gilbert\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 3664
                              C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe 3736
                              C:\Program Files\Windows Media Player\wmpnscfg.exe 212
                              C:\Program Files\Windows Media Player\wmpnetwk.exe 1840
                              C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe 4092
                              C:\Program Files\Orange\systray\systrayapp.exe 956
                              C:\Windows\system32\wuauclt.exe 2720
                              C:\Windows\system32\taskeng.exe 1184
                              C:\Windows\system32\wbem\wmiprvse.exe 1360
                              C:\Program Files\Orange\Launcher\Launcher.exe 3520
                              C:\Program Files\Orange\connectivity\connectivitymanager.exe 280
                              C:\Program Files\Orange\browser\browser.exe 3836
                              C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe 2208
                              C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe 3852
                              C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 1404
                              C:\Windows\system32\wbem\wmiprvse.exe 3032

                              ################## | Elements infectieux |

                              D:\autorun.inf

                              ################## | Registre |

                              ################## | Mountpoints2 |

                              ################## | Cracks > Keygens > Serials |

                              ################## | ! Fin du rapport # UsbFix V6.071 ! |
                              1. ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

                                ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

                                ▶ choisi l option 2 ( Suppression )

                                ▶ Ton bureau disparaitra et le pc redémarrera .

                                ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                                ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                                ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                ######### | Désinstallation | #########

                                ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

                                ▶ Choisi l option Désinstaller ....
                                1. merci pour ton aide encore une fois, voici le rapport :

                                  ############################## | UsbFix V6.071 |

                                  User : gilbert (Administrateurs) # PC-DE-GILBERT
                                  Update on 06/01/2010 by El Desaparecido , C_XX & Chimay8
                                  Start at: 14:19:46 | 07/01/2010
                                  Website : http://pagesperso-orange.fr/NosTools/index.html
                                  Contact : FindyKill.Contact@gmail.com

                                  AMD Turion(tm) 64 X2 Mobile Technology TL-56
                                  Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                                  Internet Explorer 8.0.6001.18865
                                  Windows Firewall Status : Enabled
                                  AV : Norton Internet Security 2007 [ (!) Disabled | (!) Outdated ]
                                  FW : Norton Internet Security[ Enabled ]2007

                                  C:\ -> Disque fixe local # 141,04 Go (94,39 Go free) [HDD] # NTFS
                                  D:\ -> Disque CD-ROM # 309,21 Mo (0 Mo free) [KasperskyIS] # CDFS

                                  ############################## | Processus actifs |

                                  C:\Windows\System32\smss.exe 472
                                  C:\Windows\system32\csrss.exe 540
                                  C:\Windows\system32\wininit.exe 592
                                  C:\Windows\system32\csrss.exe 604
                                  C:\Windows\system32\services.exe 644
                                  C:\Windows\system32\lsass.exe 656
                                  C:\Windows\system32\lsm.exe 668
                                  C:\Windows\system32\winlogon.exe 708
                                  C:\Windows\system32\svchost.exe 848
                                  C:\Windows\system32\svchost.exe 932
                                  C:\Windows\System32\svchost.exe 972
                                  C:\Windows\system32\LogonUI.exe 1012
                                  C:\Windows\System32\svchost.exe 1060
                                  C:\Windows\System32\svchost.exe 1120
                                  C:\Windows\system32\svchost.exe 1172
                                  C:\Windows\system32\svchost.exe 1260
                                  C:\Windows\system32\SLsvc.exe 1280
                                  C:\Windows\system32\svchost.exe 1336
                                  C:\Windows\system32\svchost.exe 1508
                                  C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1652
                                  C:\Program Files\ATK Hotkey\Hcontrol.exe 1692
                                  C:\Windows\System32\spoolsv.exe 1808
                                  C:\Program Files\Avira\AntiVir Desktop\sched.exe 1832
                                  C:\Windows\system32\svchost.exe 1900
                                  C:\Windows\system32\Dwm.exe 1996
                                  C:\Windows\system32\taskeng.exe 2024
                                  C:\Windows\Explorer.EXE 332
                                  C:\Windows\system32\runonce.exe 12
                                  C:\Program Files\ATK Hotkey\ATKOSD.exe 608
                                  C:\Windows\system32\conime.exe 1352
                                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1404
                                  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 800
                                  C:\Program Files\Bonjour\mDNSResponder.exe 1380
                                  C:\Program Files\Windows Live\Family Safety\fsssvc.exe 2080
                                  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 2112
                                  C:\Windows\system32\svchost.exe 2264
                                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2276
                                  C:\Windows\system32\svchost.exe 2348
                                  C:\Windows\System32\StkSrv.exe 2364
                                  C:\Windows\System32\svchost.exe 2440
                                  C:\Windows\system32\SearchIndexer.exe 2468
                                  C:\Windows\System32\alg.exe 2964
                                  C:\Windows\system32\wbem\wmiprvse.exe 3024

                                  ################## | Elements infectieux |

                                  Supprimé ! C:\$Recycle.Bin\S-1-5-21-1110176660-2689992941-2431091369-1000
                                  Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
                                  Supprimé ! C:\$Recycle.Bin\S-1-5-21-2668893206-3031267677-3480616981-500
                                  Non supprimé ! D:\autorun.inf

                                  ################## | Registre |

                                  ################## | Mountpoints2 |

                                  ################## | Listing des fichiers présent |

                                  [07/01/2010 11:36|--a------|4057] C:\Ad-Report-CLEAN[1].log
                                  [18/09/2006 22:43|--a------|24] C:\autoexec.bat
                                  [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
                                  [13/03/2007 09:13|-ra-s----|8192] C:\BOOTSECT.BAK
                                  [18/09/2006 22:43|--a------|10] C:\config.sys
                                  [?|?|?] C:\hiberfil.sys
                                  [05/05/2008 14:55|-rahs----|0] C:\IO.SYS
                                  [13/03/2007 00:51|--ah-----|1812] C:\IPH.PH
                                  [05/05/2008 14:55|-rahs----|0] C:\MSDOS.SYS
                                  [?|?|?] C:\pagefile.sys
                                  [13/03/2007 00:41|--a------|335] C:\RHDSetup.log
                                  [08/07/2008 18:39|--a------|159] C:\Setup.log
                                  [07/01/2010 14:23|--a------|3620] C:\UsbFix.txt
                                  [22/12/2006 12:21|-r-------|38] D:\autorun.inf
                                  [11/11/2008 18:32|-r-------|44678656] D:\kis.fr.msi
                                  [09/04/2001 11:10|-r-------|7398] D:\kl.ico
                                  [14/11/2008 10:55|-r-------|35617] D:\release_notes_kis8.0cf2_fr.html
                                  [11/11/2008 18:32|-r-------|79184] D:\setup.exe
                                  [15/05/2008 14:40|-r-------|300] D:\setup.reg

                                  ################## | Vaccination |

                                  # C:\autorun.inf -> Dossier créé par UsbFix.

                                  ################## | Crack > Keygen > Serial |

                                  ################## | Upload |

                                  Veuillez envoyer le fichier : C:\Users\gilbert\Desktop\UsbFix_Upload_Me_PC-de-gilbert.zip : https://www.ionos.fr/?affiliate_id=77097
                                  Merci pour votre contribution .

                                  ################## | ! Fin du rapport # UsbFix V6.071 ! |
                                  1. Envoie envoyer le fichier : C:\Users\gilbert\Desktop\UsbFix_Upload_Me_PC-de-gilbert.zip :

                                    https://www.ionos.fr/?affiliate_id=77097

                                    Merci pour ta contribution ;))

                                    =========

                                    Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                                    ▶ Télécharge :

                                    Malwarebytes

                                    ou :

                                    Malwarebytes

                                    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                                    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                                    ▶ Potasses le Tuto pour te familiariser avec le prg :

                                    ( cela dit, il est très simple d'utilisation ).

                                    relance malwarebytes en suivant scrupuleusement ces consignes :

                                    ! Déconnecte toi et ferme toutes applications en cours !

                                    ▶ Lance Malwarebyte's .

                                    Fais un examen dit "Complet" .

                                    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                                    ▶ à la fin tu cliques sur "résultat" .
                                    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                                    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                                    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                                    1. Alors, je n'ai pas pu faire la mise a jour du logiciel comme je l'expliquais au début du post, j'ai quand meme lancé une détection dont voici le rapport. LA connexion à internet ne fonctionne toujours pas...

                                      Malwarebytes' Anti-Malware 1.43
                                      Version de la base de données: 3458
                                      Windows 6.0.6002 Service Pack 2
                                      Internet Explorer 8.0.6001.18865

                                      07/01/2010 15:59:26
                                      mbam-log-2010-01-07 (15-59-26).txt

                                      Type de recherche: Examen complet (C:\|)
                                      Eléments examinés: 240654
                                      Temps écoulé: 1 hour(s), 11 minute(s), 57 second(s)

                                      Processus mémoire infecté(s): 0
                                      Module(s) mémoire infecté(s): 0
                                      Clé(s) du Registre infectée(s): 1
                                      Valeur(s) du Registre infectée(s): 0
                                      Elément(s) de données du Registre infecté(s): 0
                                      Dossier(s) infecté(s): 0
                                      Fichier(s) infecté(s): 3

                                      Processus mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Module(s) mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Clé(s) du Registre infectée(s):
                                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

                                      Valeur(s) du Registre infectée(s):
                                      (Aucun élément nuisible détecté)

                                      Elément(s) de données du Registre infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Dossier(s) infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Fichier(s) infecté(s):
                                      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                                      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                                      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoAdv\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
                                      • 1
                                      • 2
                                      • 3
                                      • 4