Connexion internet coupeer au bout de 10 mn

Kaiserjo -  
Bonjour, Tout est dans le titre , ma connexion internet se coupe au bout de dix minutes ....

J'ai essayé avec plusieurs navigateur , même résultat .

Je pense a un virus , j'ai donc fait un scan hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:12:11, on 29/11/2005
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\ludo\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus1.exe" /WinStart
O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"
O4 - HKCU\..\Run: [Ultimate Cleaner] "C:\Program Files\Ultimate Cleaner\UltimateCleaner.exe" hide
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Nimbuzz] "C:\Program Files\Nimbuzz\Nimbuzz.exe" minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [webijizefo] Rundll32.exe "C:\WINDOWS\system32\kisafigu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.download-plus.com/fr/emule/default.asp?id=" (file missing)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\private access (file missing)
O9 - Extra button: MP3sansLimites - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3sansLimites (file missing)
O9 - Extra button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\logiciels (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.webmp3musique.com/fr/default.asp?id=" (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\musique (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O9 - Extra 'Tools' menuitem: private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.morefreenudes.com/default.asp?id=" (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1112
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/11984/CD/StarsDuPorn.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\karna.dat c:\windows\system32\mowufelu.dll,C:\WINDOWS\system32\misahavu.dll
O20 - Winlogon Notify: iifcdbyv - iifcdbyv.dll (file missing)
O22 - SharedTaskScheduler: AppManager - {64ba30a2-811a-4597-b0af-d551128be340} - (no file)
O22 - SharedTaskScheduler: cam - {634be415-da12-496b-b89e-329b73c4807f} - (no file)
O22 - SharedTaskScheduler: equiparant - {25b7d2fd-4f71-46d1-801a-7de323e4ec82} - (no file)
O22 - SharedTaskScheduler: caribi - {8b87dcc7-9b89-4205-aa82-076b2a1edfe0} - (no file)
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O24 - Desktop Component 0: (no name) - http://www.yamaha-motor.fr/Images/2006_YZ250F_Photo_05_tcm27-73730.jpg

--
End of file - 14102 bytes

Si une âme charitable passe par ici ...
merci d'avance pour votre aide
Configuration: Windows XP / Firefox 3.6

23 réponses

Résumé de la discussion

Coupure persistante de la connexion Internet après une dizaine de minutes, perçue comme potentiellement due à une infection, malgré des essais avec plusieurs navigateurs et une suspicion d'infection virale. Le rapport HijackThis détaille de nombreuses entrées et services suspects, ce qui pousse à proposer des outils de suppression tels que Kill'em et OTL, en mode sans échec. Des suggestions portent sur l’exécution des outils, la génération de rapports et l’observation que la coupure persiste même après les tentatives de suppression et les redémarrages. En cas de nouveau essai, il est suggéré d’employer d’autres outils en mode sans échec et de partager les rapports pour évaluer d’éventuelles causes réseau, malware, ou incompatibilités de pilotes.

Bobot (l’IA à votre service)
  1. hacker13
    Télécharge MalwareByte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    PUIS

    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    • Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
    • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    • Poste le contenu de log.txt ainsi que info.txt
    ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
    0
    1. kaiserjo
      Rapport mbam :
      http://www.cijoint.fr/cjlink.php?file=cj201003/cijRtM0oW3.txt

      Fichier info rsit :
      http://www.cijoint.fr/cjlink.php?file=cj201003/cij1ZubCnJ.txt

      log rsit :

      http://www.cijoint.fr/cjlink.php?file=cj201003/cijg196EzB.txt

      Voilà :)
      0
      1. hacker13
        Bonjour,
        tu a un virus apélée eorezo


        Utilisateur de SpybotSD.
        Désactivez la protection résidente de SpybotSD,
        qui peut interférer avec les suppressions.
        • Lancez Spybot → Mode avancé → Outils → Résident
        • Décochez la case résident "tea timer" et refermez Spybot

        ● Télécharge Ad-Remover (de C_XX) sur ton Bureau.

        /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

        ● Double-clique sur le programme AD-R situé sur ton Bureau.
        ● Choisis la langue F pour Français.
        ● Au menu principal, choisis l'option <gras>L        .
        ● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

        PUIS

        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
        ou ici : https://sites.google.com/site/toolbarsd/

        * Lance l'installation du programme en exécutant le fichier téléchargé.
        * Double-clique maintenant sur le raccourci de Toolbar-S&D.

        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
        * Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche.
        * Poste le rapport généré. (C:\TB.txt)

        Tuto :
        https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

        PUIS

        Télécharge USBFIX sur ton bureau
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
        ou ici :
        https://www.ionos.fr/?affiliate_id=77097

        /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
        • Double clic sur le raccourci UsbFix présent sur ton bureau .

        • Choisis l'option 2
        • Laisse travailler l'outil.

        • Ensuite post le rapport UsbFix.txt qui apparaîtra.

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

        • Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

        PUIS

        Télécharge RHosts (de SiRi)

        Double clique dessus pour l'exécuter

        et cliques sur " Restore original Hosts "

        PS : c est normal que rien ne se passe

        ensuite redémarre le PC
        0
        1. kaiserjo
          Tb log :

          http://www.cijoint.fr/cjlink.php?file=cj201003/cijyOFpwF5.txt

          usbfix log :

          http://www.cijoint.fr/cjlink.php?file=cj201003/cijtvV6KeB.txt

          Et enfin ad_repport log :

          .
          ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
          .
          Mis à jour par C_XX le 05.02.2010 à 17:34
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 0:43:09, 29/11/2005 | Mode Normal | Option: CLEAN
          Exécuté de: C:\Ad-Remover\
          Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
          Nom du PC: ACER-A38B4A0260 | Utilisateur actuel: ludo
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .

          C:\WINDOWS\pack.epk
          C:\Program Files\EoRezo
          C:\Program Files\GamesBar
          C:\Program Files\Macrogaming
          C:\DOCUME~1\ludo\APPLIC~1\EoRezo
          C:\DOCUME~1\ludo\APPLIC~1\ItsLabel
          C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
          C:\Windows\Installer\282367.msi
          C:\Windows\Installer\28236d.msi
          C:\Documents and Settings\maman\Application Data\EoRezo
          C:\Documents and Settings\papa\Application Data\EoRezo
          C:\Documents and Settings\maman\Application Data\ItsLabel
          C:\Documents and Settings\papa\Application Data\ItsLabel
          C:\Documents and Settings\papa\Bureau\Raccourcis Bureau non utilis‚s\Continue Casino Tropez setup.lnk
          C:\WINDOWS\System32\gmbccaxlsb_navtmp.dat

          (!) -- Fichiers temporaires supprimés.

          .
          HKCU\software\EoRezo
          HKCU\software\ItsLabel
          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM
          HKCU\software\SWEETIE
          HKLM\Software\Classes\CLSID\{06ADA938-0FB0-4BC0-B19B-0A38AB17F182}
          HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
          HKLM\Software\Classes\CLSID\{9473559B-50FC-4A8A-829B-E152E8D6A307}
          HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
          HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
          HKLM\software\classes\SWEETIE.IEToolbar
          HKLM\software\classes\SWEETIE.IEToolbar.1
          HKLM\software\classes\SWEETIE.SWEETIE
          HKLM\software\classes\SWEETIE.SWEETIE.1
          HKLM\software\classes\ToolBand.SWEETIE
          HKLM\software\classes\ToolBand.SWEETIE.1
          HKLM\Software\Classes\TypeLib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
          HKLM\software\GamesBar
          HKLM\software\GamesBarSetup
          HKLM\software\Macrogaming
          HKLM\Software\Microsoft\ESENT\Process\SweetIM
          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9473559B-50FC-4A8A-829B-E152E8D6A307}
          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CB8D2126-F409-4a5b-8357-F9161922AB1D}
          HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
          HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\OBget.exe
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\35F8F48CFBC340946AF151B8E2105C1B
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\430B9074095998B438236F5FB1ED75CB
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\80719E8EA720305459C0EE8389E9CAFB
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A8B8696B937B0D04B8796ADECB6EC106
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B084A05F467835D4394CCF76723438C1
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E6E39982D5828024DA11899256779137
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F1B496B301445D115AA4000972A8B18B
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
          HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\\Hotbar 10.0.368.0
          HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
          HKLM\software\microsoft\windows\currentversion\uninstall\EoWeather_is1
          HKLM\software\microsoft\windows\currentversion\uninstall\GamesBar
          HKLM\Software\Mozilla\Firefox\Extensions\\Hotbar@Hotbar.com
          .
          ============== Scan additionnel ==============
          .
          .
          * Mozilla FireFox Version 3.6 [fr] *
          .
          Nom du profil: 6fi5gtnr.default (ludo)
          .
          (ludo, prefs.js) Browser.download.dir, C:\Documents and Settings\ludo\Bureau
          (ludo, prefs.js) Extensions.enabledItems, jqs@sun.com:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
          .
          .
          * Internet Explorer Version 7.0.5730.11 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Do404Search: 01000000
          Local Page: C:\WINDOWS\system32\blank.htm
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Use Search Asst: no
          Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Use Custom Search URL: 0 (0x0)
          Enable Browser Extensions: yes
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: %SystemRoot%\system32\blank.htm
          Start Page: hxxp://fr.msn.com/
          Search bar: hxxp://search.msn.com/spbasic.htm
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ============== Suspect (Cracks, Serials, ...) ==============
          .
          C:\Documents and Settings\ludo\Bureau\DDD Pool\DDD_Pool_1.01_RA_crack.exe
          .
          ===================================
          .
          8597 Octet(s) - C:\Ad-Report-CLEAN[1].log
          .
          45 Fichier(s) - C:\DOCUME~1\ludo\LOCALS~1\Temp
          25 Fichier(s) - C:\WINDOWS\Temp
          9 Fichier(s) - C:\WINDOWS\Prefetch
          .
          18 Fichier(s) - C:\Ad-Remover\BACKUP
          1078 Fichier(s) - C:\Ad-Remover\QUARANTINE
          .
          Fin à: 0:50:39 | 29/11/2005 - CLEAN[1]
          .
          ============== E.O.F ==============
          .
          0
      2. hacker13
        ============== Suspect (Cracks, Serials, ...) ==============
        .
        C:\Documents and Settings\ludo\Bureau\DDD Pool\DDD_Pool_1.01_RA_crack.exe
        .

        supprime tes crack se sont des sources d'infection

        comment va ton PC ?
        0
        1. kaiserjo
          Je viens de suprrimer le crack. Je te tien au courrant dans 10-15 minutes , si ma connection reste établie sinon faudra que tu creuses encore les méninges :) en tout cas merci pour ton aide pour le moment :)
          0
        2. kaiserjo
          @kaiserjoBon ....La connexion se coupe toujours au bout de 10 minutes environ , mais le pc ne plante plus , c'est déjà ca donc reste plus que ce problème de connexion qui se coupe .

          Quand je veut la désactiver, il me dit impossible , ensuite il affiche connexion limité ou inexistante ...
          0
      4. hacker13
        ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

        --->Clic sur Combofix.exe

        Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
        Accepte en cliquant sur "Oui"

        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix.txt
        0
        1. kaiserjo
          Voici le rapport combo fix :

          http://www.cijoint.fr/cjlink.php?file=cj201003/cijjesirvS.txt
          0
      6. jfkpresident Contributeur sécurité
        Hello ,

        Pour suivre..
        0
        1. kaiserjo
          Ça ne fonctionne toujours pas , toujours ma coupure après 10 minutes.

          P.S : je sais pas si j'avais précisé mais faut que je redémarre l'ordi pour pouvoir me connecter a nouveau.
          0
      7. hacker13
        refais un nouveau RSIT et poste le rapport
        0
        1. kaiserjo
          voici le fichier info:

          http://www.cijoint.fr/cjlink.php?file=cj201003/cijnMmUCcb.txt

          le fichier log:

          http://www.cijoint.fr/cjlink.php?file=cj201003/cij8hcTs21.txt
          0
      8. hacker13
        met a jour MalwareByte's Anti-Malware puis refais un scan complet
        0
        1. gen-hackman
          salut :

          kaiserjo,

          Hacker13 m'a demandé un coup de main donc on va voir ce qu'on peut faire c'est vrai que tu es tres infecté

          supprime Combofix , retelecharge-le , renomme-le à l'enregistrement et relance-le
          0
          1. hacker13
            merci du coup de main

            je suis la procédure que tu utilise avec attention
            0
            1. kaiserjo
              tout d'abord merci pour votre aide :)

              Ensuite c'est vrais que ce pc est très infectés. J' ais fais comme tu as dis Gen_ , cad télécharger combofix en le renomment et la je suis entrain de faire un scan. ensuite je refais un mbam avec la version a jour . La je suis sur mon pc ( le pc infecté n'est pas le mien ) donc je vous tiendrai ou courant au plus vite.
              0
            2. kaiserjo
              @kaiserjoVoici le log combofix :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijX0IMkei.txt

              La je vais lancer un mbam
              0
          2. gen-hackman
            laisse tomber Malwarebytes

            DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

            ▶ Télécharge List_Kill'em et enregistre le sur ton bureau

            double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

            coche la case "creer une icone sur le bureau"

            une fois terminée , clic sur "terminer" et le programme se lancera seul

            choisis la langue puis choisis l'option 1 = Mode Recherche

            ▶ laisse travailler l'outil

            à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

            un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

            ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

            0
            1. kaiserjo
              Voici le rapport List'em :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijBAXCUtN.txt
              0
          3. gen-hackman
            ▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
            mais cette fois-ci :

            ▶ choisis l'option 2 = Mode Suppression

            ton PC va redemarrer,

            laisse travailler l'outil.

            en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

            ▶ colle le contenu dans ta reponse
            0
            1. kaiserjo
              Voila le rapport kill'em

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijeeTGoH0.txt
              0
          4. gen-hackman
            Télécharge OTL de OLDTimer

            ▶ enregistre le sur ton Bureau.

            ▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

            ▶ Coche les 2 cases Lop et Purity

            ▶ Coche la case devant scan all users

            ▶ règle-le sur "60 Days"

            ▶ dans la colonne de gauche , mets tout sur "all"

            ne modifie pas ceci :

            "files created whithin" et "files modified whithin"

            ▶Clic sur Run Scan.

            A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

            Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM

            Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

            ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

            ▶ Clique sur Ouvrir.

            ▶ Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

            est ajouté dans la page.

            ▶ Copie ce lien dans ta réponse.

            ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
            0
            1. kaiserjo
              Oki je ferai ca demain car la je vais aller travailler , merci @+ gen_ :)
              0
          5. gen-hackman
            ok bon boulot ^^
            0
            1. kaiserjo
              voici le rapport OTL :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijwZwBWpe.txt
              0
          6. gen-hackman
            ▶ télécharge LOP S&D sur ton Bureau.

            ▶ Double-clique dessus pour lancer l'installation
            ▶ Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
            ▶ Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
            ▶ Patiente jusqu'à la fin du scan

            ▶ Poste le rapport généré (C:\lopR.txt)
            0
            1. kaiserjo
              voila le rapport :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijcEiefVS.txt

              par contre je sais pas si c'est important , mais après ce scan, l'ordi a planté , souris figée + un beau biiiiiiippp de la tour ....
              0
          7. gen-hackman
            ▶ double-clique ( pour Vista / 7 => clic droit "executer en tant qu'administrateuir" ) sur le raccourci Lop S&D présent sur ton Bureau

            ▶ Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
            ▶ Patiente jusqu'à la fin du scan
            ▶ Poste le rapport généré (C:\lopR.txt)
            0
            1. kaiserjo
              voici le rapport :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijrUqOQiQ.txt
              0
          8. gen-hackman
            bien refais un scan OTL stp
            0
            1. kaiserjo
              voila le rapport :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijjJvnnB4.txt

              ( le net ne fonctionne toujours pas :) )
              0
          9. gen-hackman
            ▶ clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

            ▶Copie la liste qui se trouve en gras ci-dessous,

            ▶ colle-la dans la zone sous Customs Scans/Fixes :


            :processes
            explorer.exe
            iexplore.exe
            firefox.exe
            msnmsgr.exe
            Teatimer.exe
            LogitechDesktopMessenger.exe

            :OTL
            O9 - Extra 'Tools' menuitem : logiciels - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - File not found
            O9 - Extra Button: private access - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - File not found
            O9 - Extra Button: MP3sansLimites - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - File not found
            O9 - Extra Button: logiciels - {810B72CB-566A-409B-B6A3-31F720C16FAE} - File not found
            O9 - Extra 'Tools' menuitem : musique - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - File not found
            O9 - Extra Button: musique - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - File not found
            O9 - Extra 'Tools' menuitem : private access - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - File not found
            O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.)
            O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Reg Error: Key error.)
            C:\Documents and Settings\All Users\Application Data\obutocu.exe
            [2008/12/10 22:25:40 | 000,019,642 | ---- | C] () -- C:\Program Files\Fichiers communs\wakicybeca._dl
            [2008/12/10 22:25:40 | 000,018,611 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\pavequjon.dl
            [2008/12/10 22:25:40 | 000,016,693 | ---- | C] () -- C:\Program Files\Fichiers communs\sahupo.dll
            [2008/12/10 22:25:40 | 000,012,664 | ---- | C] () -- C:\WINDOWS\System32\kigovog.sys
            [2008/12/10 22:25:40 | 000,012,641 | ---- | C] () -- C:\WINDOWS\System32\ifawico.sys
            [2008/12/08 01:01:09 | 000,014,366 | ---- | C] () -- C:\WINDOWS\bopivina.sys
            [2008/12/08 01:01:09 | 000,011,883 | ---- | C] () -- C:\Program Files\Fichiers communs\kixyjirujo.db
            [2008/12/01 15:07:00 | 000,018,978 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\qiqoto.pif
            [2008/11/29 16:25:18 | 000,019,604 | ---- | C] () -- C:\Program Files\Fichiers communs\yzyxuc.bin
            [2008/11/29 16:25:18 | 000,018,845 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\asawamim.sys
            [2008/11/29 16:25:18 | 000,018,546 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\inolyfuwe._sy
            [2008/11/29 16:25:18 | 000,018,399 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\nuqypy.com
            [2008/11/29 16:25:18 | 000,017,617 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\xezeqybac._sy
            [2008/11/29 16:25:18 | 000,015,460 | ---- | C] () -- C:\Program Files\Fichiers communs\mudu.com
            [2008/11/29 16:25:18 | 000,015,362 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\yfukowifom.pif
            [2008/11/29 16:25:18 | 000,013,775 | ---- | C] () -- C:\Program Files\Fichiers communs\ygakoja.db
            [2008/11/29 16:25:18 | 000,013,263 | ---- | C] () -- C:\Program Files\Fichiers communs\itefoqyziq._dl
            [2008/11/28 22:11:47 | 000,016,894 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\vyrygup.bin
            [2008/11/28 22:11:47 | 000,016,162 | ---- | C] () -- C:\Program Files\Fichiers communs\navysa.com
            [2008/11/28 22:11:47 | 000,012,269 | ---- | C] () -- C:\Program Files\Fichiers communs\ybylefami.db
            [2008/11/23 22:41:23 | 000,018,288 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\qixyguwih.com
            [2008/11/23 22:41:23 | 000,016,337 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\izesu.pif
            [2008/11/23 22:41:23 | 000,016,166 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\rotyr.com
            [2008/11/23 22:41:23 | 000,013,248 | ---- | C] () -- C:\Program Files\Fichiers communs\casoly.lib
            [2008/11/23 22:41:23 | 000,012,432 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\uhene._sy
            [2008/11/23 22:41:23 | 000,011,023 | ---- | C] () -- C:\Program Files\Fichiers communs\duwexypyre.exe
            [2008/11/23 22:41:23 | 000,010,665 | ---- | C] () -- C:\Program Files\Fichiers communs\xyromid.scr
            [2008/11/18 22:03:29 | 000,019,180 | ---- | C] () -- C:\WINDOWS\oxyjojyr.sys
            [2008/11/18 22:03:29 | 000,019,088 | ---- | C] () -- C:\WINDOWS\hirawihy.sys
            [2008/11/18 22:03:29 | 000,016,744 | ---- | C] () -- C:\Program Files\Fichiers communs\wujiva.bin
            [2008/11/18 22:03:29 | 000,010,860 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\vymufyfy.sys
            [2008/11/18 22:03:29 | 000,010,623 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\kelu.ban
            [2008/11/18 12:22:35 | 000,011,676 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\recu.bin
            [2008/11/18 12:22:35 | 000,010,702 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ofyhula.lib
            [2008/11/18 12:22:34 | 000,018,200 | ---- | C] () -- C:\WINDOWS\System32\pocivogex.sys
            [2008/11/18 12:22:34 | 000,017,588 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\uniqotyf.com
            [2008/11/18 12:22:34 | 000,016,583 | ---- | C] () -- C:\Program Files\Fichiers communs\lequtan.db
            [2008/11/18 12:22:34 | 000,012,523 | ---- | C] () -- C:\Program Files\Fichiers communs\sydikon._dl
            [2008/11/18 12:22:34 | 000,012,457 | ---- | C] () -- C:\Program Files\Fichiers communs\jahix.exe
            [2008/11/18 12:22:34 | 000,011,971 | ---- | C] () -- C:\WINDOWS\iwyni.sys
            [2008/11/18 11:49:25 | 000,018,453 | ---- | C] () -- C:\Program Files\Fichiers communs\gadyluryqa.scr
            [2008/11/18 11:49:25 | 000,012,049 | ---- | C] () -- C:\Program Files\Fichiers communs\wiwyq.com
            [2008/11/18 11:49:25 | 000,011,761 | ---- | C] () -- C:\Program Files\Fichiers communs\zojavi.dl
            [2008/11/18 11:49:24 | 000,017,821 | ---- | C] () -- C:\Program Files\Fichiers communs\cuwes.lib
            [2008/11/18 11:49:24 | 000,013,509 | ---- | C] () -- C:\WINDOWS\qadaho.sys
            [2008/11/18 11:49:24 | 000,013,005 | ---- | C] () -- C:\WINDOWS\reren.sys
            [2008/11/17 22:19:53 | 000,019,256 | ---- | C] () -- C:\Program Files\Fichiers communs\waxihy.pif
            [2008/11/17 22:19:53 | 000,016,519 | ---- | C] () -- C:\Program Files\Fichiers communs\zuvazu.sys
            [2008/11/17 22:19:53 | 000,014,699 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\qujarojalu.lib
            [2008/11/17 22:19:53 | 000,012,938 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\benyz.lib
            [2008/11/17 22:19:53 | 000,011,694 | ---- | C] () -- C:\Program Files\Fichiers communs\izod.pif
            [2008/11/17 19:53:08 | 000,018,937 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\oryjify.dat
            [2008/11/17 19:53:08 | 000,015,133 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\juqygatihu.dll
            [2008/11/16 23:37:28 | 000,011,405 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\apydykowod.lib
            [2008/11/16 23:37:27 | 000,014,658 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\jyxeworyga.scr
            [2008/11/16 23:37:27 | 000,013,690 | ---- | C] () -- C:\WINDOWS\System32\axyjidor.sys
            [2008/11/16 23:37:27 | 000,013,682 | ---- | C] () -- C:\Program Files\Fichiers communs\yvepequnoj.ban
            [2008/11/16 22:38:32 | 000,015,725 | ---- | C] () -- C:\WINDOWS\System32\dicol.dll
            [2008/11/16 22:38:27 | 000,013,256 | ---- | C] () -- C:\Program Files\Fichiers communs\uqymoha.sys
            [2008/11/16 22:38:27 | 000,011,480 | ---- | C] () -- C:\WINDOWS\ehynyzicuh.sys
            [2008/11/16 22:34:09 | 000,018,047 | ---- | C] () -- C:\WINDOWS\System32\nobacojox.sys
            [2008/11/16 22:34:09 | 000,011,846 | ---- | C] () -- C:\Program Files\Fichiers communs\ubunyjix.com
            [2008/11/16 22:34:08 | 000,017,591 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\otokopev.db
            [2008/11/16 22:34:08 | 000,013,515 | ---- | C] () -- C:\Program Files\Fichiers communs\hybe.exe
            [2008/11/16 19:45:00 | 000,016,189 | ---- | C] () -- C:\Program Files\Fichiers communs\yvyrabum.ban
            [2008/11/16 19:45:00 | 000,015,609 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\cosaquh.dat
            [2008/11/16 19:45:00 | 000,013,017 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\rivesec.exe
            [2008/11/16 19:44:59 | 000,019,008 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\favu.exe
            [2008/11/16 19:44:59 | 000,018,026 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\dulahaduw.dll
            [2008/11/16 19:44:59 | 000,015,430 | ---- | C] () -- C:\WINDOWS\rowowij.sys
            [2008/11/16 14:05:04 | 000,019,936 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\dosaqy.scr
            [2008/11/16 14:05:04 | 000,016,484 | ---- | C] () -- C:\Program Files\Fichiers communs\weqehym.db
            [2008/11/16 14:05:04 | 000,015,880 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\bage.com
            [2008/11/16 14:05:04 | 000,015,696 | ---- | C] () -- C:\Documents and Settings\ludo\Local Settings\Application Data\gyceb.scr
            [2008/11/16 14:05:03 | 000,019,544 | ---- | C] () -- C:\WINDOWS\System32\bype.sys
            [2008/11/16 14:05:03 | 000,018,406 | ---- | C] () -- C:\Documents and Settings\ludo\Local Settings\Application Data\sapunyfe.pif
            [2008/11/16 14:05:03 | 000,014,942 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\besexowu.com
            [2008/11/16 14:05:03 | 000,014,858 | ---- | C] () -- C:\Documents and Settings\ludo\Local Settings\Application Data\wanicevumy.dll
            [2008/11/16 14:05:03 | 000,014,604 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\cupecarebu._sy
            [2008/11/16 14:05:03 | 000,011,548 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ycekivumi.dll
            [2008/11/16 14:05:03 | 000,011,228 | ---- | C] () -- C:\Program Files\Fichiers communs\juwunana.scr
            [2008/11/16 13:59:05 | 000,013,961 | ---- | C] () -- C:\WINDOWS\yvufa.sys
            [2008/11/16 13:24:18 | 000,011,962 | ---- | C] () -- C:\Program Files\Fichiers communs\oxaribymuk.dll
            [2008/11/16 13:24:17 | 000,019,876 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\pokume._sy
            [2008/11/16 12:48:25 | 000,017,937 | ---- | C] () -- C:\Documents and Settings\ludo\Local Settings\Application Data\uwyta.dat
            [2008/11/16 12:48:25 | 000,017,646 | ---- | C] () -- C:\Program Files\Fichiers communs\otewotydaq.ban
            [2008/11/16 12:48:25 | 000,013,676 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\abycaj._dl
            [2008/11/16 12:48:24 | 000,016,631 | ---- | C] () -- C:\Program Files\Fichiers communs\tava.db
            [2008/11/16 12:48:24 | 000,016,423 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\sabygecaqo._dl
            [2008/11/16 12:48:24 | 000,015,142 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\uxapis._sy
            [2008/11/16 12:48:24 | 000,013,309 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\yvucatyfu.scr
            [2008/11/16 12:48:24 | 000,013,172 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\toqusyte.dl
            [2008/11/16 12:48:24 | 000,011,706 | ---- | C] () -- C:\Program Files\Fichiers communs\apinuh.ban
            [2008/11/16 12:48:24 | 000,011,159 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\hazujipis.lib
            [2008/11/16 11:58:14 | 000,019,431 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\oricot.db
            [2008/11/16 11:58:14 | 000,011,441 | ---- | C] () -- C:\Program Files\Fichiers communs\ilaboduza._sy
            [2008/11/16 11:58:14 | 000,011,423 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\jyduvad.lib
            [2008/11/16 11:58:14 | 000,011,269 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\huterexin.com
            [2008/11/16 11:53:59 | 000,019,270 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\onym.exe
            [2008/11/16 11:53:59 | 000,018,283 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\igaty.com
            [2008/11/16 11:53:59 | 000,018,184 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\olelilofin.dll
            [2008/11/16 11:53:59 | 000,017,924 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\ebinacapo.com
            [2008/11/16 11:53:59 | 000,016,214 | ---- | C] () -- C:\Program Files\Fichiers communs\pyku._dl
            [2008/11/16 11:53:59 | 000,014,016 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\qibuqumyr.com
            [2008/11/16 11:53:59 | 000,011,983 | ---- | C] () -- C:\Program Files\Fichiers communs\hajuvet.scr
            [2008/11/16 11:53:58 | 000,012,610 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\wajalyvyt.sys
            [2008/11/13 16:09:31 | 000,015,576 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\iguqonit._sy
            [2008/11/13 16:09:31 | 000,012,122 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ypify.com
            [2008/11/13 16:09:31 | 000,010,688 | ---- | C] () -- C:\Program Files\Fichiers communs\utevir.dl
            [2008/11/13 16:09:30 | 000,014,889 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\wobixa.bin
            [2008/11/13 16:09:30 | 000,011,652 | ---- | C] () -- C:\WINDOWS\System32\rymisahi.dll
            [2008/11/11 23:03:38 | 000,016,556 | ---- | C] () -- C:\Program Files\Fichiers communs\ybure.dl
            [2008/11/11 23:03:38 | 000,015,181 | ---- | C] () -- C:\WINDOWS\wifos.sys
            [2008/11/11 23:03:38 | 000,012,917 | ---- | C] () -- C:\Program Files\Fichiers communs\reza.lib
            [2008/11/11 17:33:24 | 000,019,017 | ---- | C] () -- C:\Program Files\Fichiers communs\basilinyt._sy
            [2008/11/11 17:33:24 | 000,018,530 | ---- | C] () -- C:\Program Files\Fichiers communs\fywohej.lib
            [2008/11/11 17:33:24 | 000,017,561 | ---- | C] () -- C:\Program Files\Fichiers communs\ezuruke._sy
            [2008/11/11 17:33:24 | 000,012,444 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\niwog.ban
            [2008/11/11 17:33:24 | 000,011,022 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\sizefa._dl
            [2008/11/10 10:50:51 | 000,016,733 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\uwawiquqe.db
            [2008/11/10 10:50:51 | 000,014,375 | ---- | C] () -- C:\Program Files\Fichiers communs\apurope._dl
            [2008/11/10 10:50:51 | 000,011,932 | ---- | C] () -- C:\WINDOWS\System32\bequgyk.sys
            [2008/11/09 13:04:18 | 000,019,489 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\dakabimeru._dl
            [2008/11/09 13:04:18 | 000,017,824 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\adipiloco.lib
            [2008/11/09 13:04:18 | 000,011,635 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\mehebakemi.pif
            [2008/11/09 13:04:18 | 000,010,749 | ---- | C] () -- C:\WINDOWS\System32\tahohob.dll
            [2008/11/09 13:04:18 | 000,010,332 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\xunocazar.pif
            [2008/11/08 19:38:40 | 000,019,546 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\dato.dll
            [2008/11/08 19:38:40 | 000,018,855 | ---- | C] () -- C:\Program Files\Fichiers communs\yfegur._sy
            [2008/11/08 19:38:40 | 000,014,510 | ---- | C] () -- C:\WINDOWS\befufyda.sys
            [2008/11/08 19:38:40 | 000,012,855 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\kyfeworyga.db
            [2008/11/08 19:38:40 | 000,012,335 | ---- | C] () -- C:\Program Files\Fichiers communs\sawo.sys
            [2008/11/08 18:06:53 | 000,015,196 | ---- | C] () -- C:\Program Files\Fichiers communs\mepubo._dl
            [2008/11/08 18:06:53 | 000,013,525 | ---- | C] () -- C:\Program Files\Fichiers communs\liri._dl
            [2008/11/08 18:06:52 | 000,019,446 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\avedym.lib
            [2008/11/08 18:06:52 | 000,010,205 | ---- | C] () -- C:\Program Files\Fichiers communs\idomu.dat
            [2008/11/06 20:12:16 | 000,019,251 | ---- | C] () -- C:\WINDOWS\zojyg.sys
            [2008/11/06 20:12:16 | 000,018,120 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ugukeruvy.exe
            [2008/11/06 20:12:16 | 000,013,966 | ---- | C] () -- C:\Program Files\Fichiers communs\hylodat.lib
            [2008/11/06 20:12:16 | 000,012,672 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\lexenyqa._sy
            [2008/11/06 20:12:16 | 000,011,725 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\icofizid.dl
            [2008/11/06 20:12:15 | 000,015,215 | ---- | C] () -- C:\Program Files\Fichiers communs\onuwekaxij.pif
            [2008/11/04 10:43:23 | 000,018,996 | ---- | C] () -- C:\WINDOWS\System32\azuzuvili.dll
            [2008/11/04 10:43:23 | 000,018,174 | ---- | C] () -- C:\WINDOWS\isej.sys
            [2008/11/04 10:43:23 | 000,014,173 | ---- | C] () -- C:\Program Files\Fichiers communs\yzuwezuvut.exe
            [2008/11/04 10:43:23 | 000,013,995 | ---- | C] () -- C:\Program Files\Fichiers communs\lywip.lib
            [2008/11/04 10:43:23 | 000,011,759 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\jaxenupo.dl
            [2008/11/03 19:40:11 | 000,016,097 | ---- | C] () -- C:\Program Files\Fichiers communs\oqyfi.dat
            [2008/11/03 19:40:11 | 000,015,642 | ---- | C] () -- C:\WINDOWS\System32\ezudapino.sys
            [2008/11/03 19:40:10 | 000,016,591 | ---- | C] () -- C:\Program Files\Fichiers communs\zyvisyx.scr
            [2008/11/03 19:40:10 | 000,014,241 | ---- | C] () -- C:\Program Files\Fichiers communs\gapi.sys
            [2008/11/03 19:25:39 | 000,016,863 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\obokytenik._dl
            [2008/11/03 19:25:39 | 000,016,639 | ---- | C] () -- C:\Program Files\Fichiers communs\ariwylo.db
            [2008/11/03 19:25:39 | 000,013,441 | ---- | C] () -- C:\Program Files\Fichiers communs\xudijyga.com
            [2008/11/03 19:25:39 | 000,013,060 | ---- | C] () -- C:\Documents and Settings\ludo\Application Data\qaxazux._dl
            [2008/11/03 19:25:39 | 000,010,095 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\jywihyw._dl
            [2008/11/03 19:25:38 | 000,019,592 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\edyrotuq._dl
            [2008/11/03 19:25:38 | 000,015,823 | ---- | C] () -- C:\Program Files\Fichiers communs\ixakuzy.bin
            [2008/11/03 19:25:38 | 000,010,350 | ---- | C] () -- C:\Program Files\Fichiers communs\zuqiq.com
            [2008/11/03 01:52:14 | 000,018,690 | ---- | C] () -- C:\WINDOWS\lube.sys
            [2008/11/03 01:52:14 | 000,015,306 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\quko.exe
            [2008/11/03 01:52:14 | 000,013,451 | ---- | C] () -- C:\Program Files\Fichiers communs\dahogyda.db
            [2008/11/03 01:52:14 | 000,011,142 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ywymaseke.bin
            [2008/11/03 01:52:13 | 000,016,884 | ---- | C] () -- C:\Program Files\Fichiers communs\rune.ban
            [2008/11/03 01:52:13 | 000,016,807 | ---- | C] () -- C:\Program Files\Fichiers communs\yraconen.exe
            [2008/11/03 01:52:13 | 000,015,095 | ---- | C] () -- C:\Program Files\Fichiers communs\myvym.ban
            [2008/11/03 01:52:13 | 000,013,975 | ---- | C] () -- C:\WINDOWS\System32\aqypejyxuk.sys
            [2008/11/03 01:52:13 | 000,013,622 | ---- | C] () -- C:\Program Files\Fichiers communs\odycofybez.dll
            [2008/11/03 00:29:23 | 000,016,011 | ---- | C] () -- C:\Program Files\Fichiers communs\hipypab.bin
            [2008/11/03 00:29:23 | 000,015,412 | ---- | C] () -- C:\Program Files\Fichiers communs\cekypijo.com
            [2008/11/03 00:29:23 | 000,014,302 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\gygixexo.com
            [2008/11/03 00:29:22 | 000,014,906 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ehanaqy.com
            [2008/11/02 21:45:55 | 000,019,417 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\naxaqexuf.lib
            [2008/11/02 21:45:55 | 000,019,225 | ---- | C] () -- C:\WINDOWS\System32\qunyqe.sys
            [2008/11/02 21:45:55 | 000,016,768 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\jypiqily.dl
            [2008/11/02 21:45:54 | 000,019,027 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\luro.dll
            [2008/11/02 11:52:59 | 000,013,397 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\uhor._sy
            [2008/11/02 11:52:59 | 000,011,692 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\putaw.bin
            [2008/11/02 11:52:58 | 000,018,040 | ---- | C] () -- C:\Program Files\Fichiers communs\pupiluvo.lib
            @Alternate Data Stream - 99 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:4D066AD2
            @Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:54997B77
            @Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:18B7103A
            @Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:FF8F1AE3
            @Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:ECF5194F
            @Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:4F58D818
            @Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:38849DE5

            :reg
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
            "QuickTime Task"=-
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
            "DisableMonitoring"=-
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
            "AntiVirusOverride"=1
            "FirewallOverride"=1

            :Files
            C:\Program Files\Fichiers communs\yjapipotan.exe
            C:\Documents and Settings\All Users\Application Data\dybomogus._sy
            C:\Program Files\Fichiers communs\ulixaje.dl
            C:\Documents and Settings\All Users\Application Data\ocojideryd.pif
            C:\Program Files\Fichiers communs\kuko.dll
            C:\Documents and Settings\All Users\Application Data\ukederu.com
            C:\Program Files\Fichiers communs\juvyqun._sy
            C:\Documents and Settings\All Users\Application Data\yhexykoc.exe
            C:\Program Files\Fichiers communs\lilybas.dat
            C:\Program Files\Fichiers communs\akyfyguf.db
            C:\Program Files\Fichiers communs\izahuxaza._dl
            C:\Documents and Settings\All Users\Application Data\efiwez._sy
            C:\Documents and Settings\All Users\Application Data\ufan.pif
            C:\Program Files\Fichiers communs\imot._dl
            C:\WINDOWS\System32\ebimapop.dll
            C:\Program Files\Fichiers communs\ejipysa.dl
            C:\Documents and Settings\All Users\Application Data\xaburizib.db
            C:\Documents and Settings\All Users\Application Data\adozobad.com
            C:\Program Files\Fichiers communs\ibiqo.exe
            C:\Program Files\Fichiers communs\atyja.pif
            C:\Documents and Settings\All Users\Application Data\oxosuvygo.dll
            C:\Documents and Settings\All Users\Application Data\jakanahety._sy
            C:\Documents and Settings\All Users\Application Data\budarije.lib
            C:\Documents and Settings\All Users\Application Data\usanos.dat
            C:\Documents and Settings\All Users\Application Data\zuvevav.dl
            C:\Program Files\Fichiers communs\jebygete.exe
            C:\Program Files\Fichiers communs\owowe._dl
            C:\WINDOWS\fadymajeha.sys
            C:\Program Files\Fichiers communs\jacoqipij.bin
            C:\WINDOWS\System32\wazajyfy.dll
            C:\WINDOWS\System32\olylevyh.dll
            C:\Documents and Settings\All Users\Application Data\ikadepovi.dat
            C:\Documents and Settings\All Users\Application Data\xoji.sys
            C:\Documents and Settings\All Users\Application Data\abolilaha.dl
            C:\Documents and Settings\All Users\Application Data\yrydixak.dat
            C:\WINDOWS\zycowipy.sys
            C:\Program Files\Fichiers communs\cakigym.scr
            C:\Program Files\Fichiers communs\viwovoruc.db
            C:\WINDOWS\otuco.sys
            C:\Documents and Settings\All Users\Application Data\lojob.ban
            C:\Documents and Settings\All Users\Application Data\panuve._sy
            C:\Documents and Settings\ludo\Local Settings\Application Data\sidoqir.dat
            C:\Documents and Settings\All Users\Application Data\majuweb.dat
            C:\Documents and Settings\ludo\Application Data\update.log

            :commands
            [emptytemp]
            [start explorer]
            [reboot]


            ▶ Clique sur RunFix pour lancer la suppression.

            ▶ Poste le rapport.
            0
            1. kaiserjo
              Rapport de suppression :

              http://www.cijoint.fr/cjlink.php?file=cj201003/cijfkK5HJe.txt
              0
            2. kaiserjo
              @kaiserjoJe viens de faire un essaie , internet se déconnecte toujours au bout de 10 minutes ...

              Je commence a désespérer ....
              0
            3. kaiserjo
              @kaiserjoNe faudrait -t-il pas faire une " réparation " de windobe parce que je pense que que c'est toute la partie de gestion de réseaux qui est endommager.

              Après je dis ca j'dis rien ...

              T'en pense quoi Gen_hackmann ???
              0
          10. hacker13
            bonjour ces toujours moi

            le net fonctionne ?
            0
            • 1
            • 2

            Discussions similaires

            FOTOSE (allemagne)
            lix

            13 réponses
            heure dernière connextion sur whatsapp qui ne change pas
            poulettemaki

            3 réponses