Problèmes après suppression de virus

Résolu
Bonjour,
Alors voilà, avant-hier soir j'ai laissé mon ordinateur allumé qu'il fasse une défragmentation. Le lendemain matin O Surprise! un logiciel malveillant l'avait infecté, en se faisant passer pour un antivirus (ce faux antivirus s'appelle Xp Defender). Je n'arrivais plus à démarrer aucunes de mes applications, car recevant un messages d'erreur (par exemple pour un jeu ou un logiciel j'avais "Steam.exe n'est pas une application Win32 valide").
je réussis finalement à le supprimer après 3 heures du rude combat grâce à Malwarebytes Anti Malware. Je peu enfin lancer de nouveau mes applications, sauf que je suis obligé de faire click droit et "start", car à chaque double-clicks, Windows me demande avec quel logiciel l'ouvrir (mêmes les fichiers "exe"). J'aimerais bien savoir comment revenir à la normale, sachant que les commandes entrées dans "Executer" telles que "regedit" ou "dxdiag" me demande à chaque fois quel logiciel utiliser pour les ouvrir.
Voilà, j'oses espérer que vous pourrez m'aider,
Merci d'avance

11 réponses

  1. Salut,

    On va commercer par analyser ton PC :

    * Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.

    * Sous XP : Double clique sur RSIT.exe
    * Sous Vista/7 : Fais un clic droit sur RSIT.exe et sélectionne "Exécuter en tant qu'administrateur"

    * Clique sur Continue à l'écran Disclaimer.

    * Si l'outil HijackThis n'est pas présent sur ton PC, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence en cliquant sur le bouton accept.

    * Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés.

    ▲ Les rapports sont sauvegardés dans C:\rsit\info.txt et C:\rsit\log.txt

    ► Aide en images
    0
    1. Ok voilà log.txt:
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by T¤Rn at 2010-03-20 17:19:56
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 628 GB (88%) free of 715 GB
      Total RAM: 3327 MB (81% free)

      ======Scheduled tasks folder======

      C:\WINDOWS\tasks\1-Click Maintenance.job
      C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-436374069-1547161642-682003330-1004Core.job
      C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-436374069-1547161642-682003330-1004UA.job

      ======Registry dump======

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}]
      PC Tools Browser Guard BHO - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2010-01-22 567248]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
      Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
      Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
      Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-03-17 41760]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
      Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
      JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-03-17 73728]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
      {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
      {472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2010-01-22 567248]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
      "Six Engine"=C:\Program Files\ASUS\Six Engine\SixEngine.exe [2008-06-03 5964800]
      "SystrayORAHSS"=C:\Program Files\Orange\Systray\SystrayApp.exe [2007-09-25 94208]
      "ORAHSSSessionManager"=C:\Program Files\Orange\SessionManager\SessionManager.exe [2007-09-25 102400]
      "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
      "DeathAdder"=C:\Program Files\Razer\DeathAdder\razerhid.exe [2007-09-07 159744]
      "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2010-03-17 149280]
      "WinampAgent"=C:\Program Files\Winamp\winampa.exe [2010-01-13 37888]
      "incognito"=C:\WINDOWS\system32\incognito.exe [2010-03-17 252928]
      "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2010-01-18 1286608]
      "Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-12-30 1389904]

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
      "Steam"=C:\Program Files\Steam\Steam.exe [2010-03-14 1217872]
      "CursorFX"=C:\Program Files\Stardock\CursorFX\CursorFX.exe [2008-07-07 416768]
      "Google Update"=C:\Documents and Settings\T¤Rn\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-03-14 135664]
      "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
      "Orb"=C:\Program Files\Winamp Remote\bin\OrbTray.exe [2008-04-01 507904]
      "YVIBBBHA8C"=C:\DOCUME~1\TRN~1\LOCALS~1\Temp\Xwh.exe [2010-03-19 124928]
      "DAEMON Tools Pro Agent"=C:\Program Files\DAEMON Tools Pro\DTProAgent.exe [2007-09-06 136136]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
      C:\Program Files\DAEMON Tools Lite\DTLite.exe -autorun []

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
      C:\WINDOWS\RTHDCPL.EXE [2008-05-16 16862720]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^forteManager.lnk]
      C:\PROGRA~1\LGSOFT~1\FORTEM~1\bin\Monitor.exe [2008-08-08 1134592]

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      Philips GoGear OPUS Device Manager.lnk - C:\Program Files\Philips\GoGear OPUS Device Manager\GoGear_OPUS_DeviceManager.exe

      C:\Documents and Settings\T¤Rn\Menu Démarrer\Programmes\Démarrage
      Xfire.lnk - C:\Program Files\Xfire\Xfire.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
      C:\WINDOWS\system32\Ati2evxx.dll [2009-02-04 155648]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
      WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "dontdisplaylastusername"=0
      "legalnoticecaption"=
      "legalnoticetext"=
      "shutdownwithoutlogon"=1
      "undockwithoutlogon"=1

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      "NoDriveTypeAutoRun"=145
      "StartMenuLogOff"=1

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      "HonorAutoRunSetting"=

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
      "C:\Program Files\Xfire\Xfire.exe"="C:\Program Files\Xfire\Xfire.exe:*:Enabled:Xfire"
      "C:\Program Files\Steam\Steam.exe"="C:\Program Files\Steam\Steam.exe:*:Enabled:Steam"
      "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
      "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
      "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
      "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
      "C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
      "C:\Program Files\Steam\steamapps\common\call of duty modern warfare 2\iw4sp.exe"="C:\Program Files\Steam\steamapps\common\call of duty modern warfare 2\iw4sp.exe:*:Enabled:Call of Duty: Modern Warfare 2"
      "C:\Program Files\Steam\steamapps\common\call of duty modern warfare 2\iw4mp.exe"="C:\Program Files\Steam\steamapps\common\call of duty modern warfare 2\iw4mp.exe:*:Enabled:Call of Duty: Modern Warfare 2 - Multiplayer"
      "C:\Program Files\FrostWire\FrostWire.exe"="C:\Program Files\FrostWire\FrostWire.exe:*:Enabled:FrostWire"
      "C:\Program Files\Steam\steamapps\common\left 4 dead\left4dead.exe"="C:\Program Files\Steam\steamapps\common\left 4 dead\left4dead.exe:*:Enabled:Left 4 Dead"
      "C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
      "C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
      "C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
      "C:\Program Files\Cyanide\Dungeon Party\DungeonParty.exe"="C:\Program Files\Cyanide\Dungeon Party\DungeonParty.exe:*:Enabled:Dungeon Party"
      "C:\Program Files\Steam\steamapps\common\r.u.s.e. beta\Ruse.exe"="C:\Program Files\Steam\steamapps\common\r.u.s.e. beta\Ruse.exe:*:Enabled:R.U.S.E. Beta"
      "C:\Program Files\Fichiers annexes\Demigod\bin\Demigod.exe"="C:\Program Files\Fichiers annexes\Demigod\bin\Demigod.exe:*:Enabled:Demigod Application"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{af6949c2-2edc-11df-b585-806d6172696f}]
      shell\AutoRun\command - D:\installer.exe

      ======File associations======

      .exe - open - "C:\Documents and Settings\T¤Rn\Local Settings\Application Data\ave.exe" /START "%1" %*

      ======List of files/folders created in the last 1 months======

      2010-03-20 17:18:42 ----D---- C:\rsit
      2010-03-20 17:18:42 ----D---- C:\Program Files\trend micro
      2010-03-20 14:12:22 ----D---- C:\Program Files\Lavalys
      2010-03-20 07:33:33 ----A---- C:\WINDOWS\system32\MRT.exe
      0
      1. Et voilà info.txt:
        info.txt logfile of random's system information tool 1.06 2010-03-20 17:19:55

        ======Uninstall list======

        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
        Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -l0x9 -removeonly
        ATI AVIVO Codecs-->MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
        ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
        ATI HYDRAVISION-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
        ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
        ATI Problem Report Wizard-->MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
        Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
        Browser Defender 2.0.6.15-->"C:\Program Files\Spyware Doctor\BDT\unins000.exe"
        Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
        Call of Duty: Modern Warfare 2 - Multiplayer-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10190
        Call of Duty: Modern Warfare 2-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10180
        Catalyst Control Center - Branding-->MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799}
        CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
        Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
        CursorFX-->"C:\Documents and Settings\All Users\Application Data\{DE032019-B933-4DF4-9174-48C52613DA13}\CursorFX_setup.exe" REMOVE=TRUE MODIFY=FALSE
        CursorFX-->C:\Documents and Settings\All Users\Application Data\{DE032019-B933-4DF4-9174-48C52613DA13}\CursorFX_setup.exe
        Dungeon Party 1.0.0.0-->"C:\Program Files\Cyanide\Dungeon Party\unins000.exe"
        EPU-6 Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56B83336-FBC1-4C46-8613-90A9E3B440D6}\setup.exe" -l0x40c
        EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
        forteManager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E2903F16-9A5A-4292-9D97-8328088086B6}\setup.exe" -l0x40c -removeonly
        FrostWire 4.20.3-->C:\Program Files\FrostWire\Uninstall.exe
        Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
        Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
        Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Left 4 Dead-->"C:\Program Files\Steam\steam.exe" steam://uninstall/500
        Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
        Ma-Config.com-->MsiExec.exe /X{B9706D6B-754E-4D81-8EE9-393008D57EDB}
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        marvell 61xx-->C:\Program Files\Marvell\61xx\uninst-61xx.exe
        McAfee Security Scan Plus-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
        0
        1. Les rapports ne sont pas complets :

          * Va sur le site ci-joint.fr

          * Clique sur le bouton parcourir

          * Recherche le fichier log.txt qui se trouve dans le dossier C:\rsit et clique sur Ouvrir

          * Clique sur le bouton "Cliquez ici pour déposer le fichier"

          * Copie ensuite le lien qui est affiché dans ta réponse.

          Refais la manipulation avec le fichier info.txt

          Ajoute également le rapport de Malwarebytes, présent dans l'onglet Rapports/Logs
          0
          1. Voilà:
            http://www.cijoint.fr/cjlink.php?file=cj201003/cij1zwYjen.txt
            et
            http://www.cijoint.fr/cjlink.php?file=cj201003/cijCHRzq9u.txt
            0
            1. Ha oui d'ailleurs il y'a du mieux: mon ordi ne me demande plus avec quel logiciel ouvrir une application mais seulement "éxécuter en tant que..." ( si je cliques "ok" l'appli se lance.
              Mais j'aimerais bien que ça remarche comme avant...
              0
              1. Une petite idée?
                0
                1. Peux-tu mettre le rapport de Malwarebytes stp.
                  0
                  1. En fait Malwarebytes ne détecte plus rien, par contre Spyware Doctor détecte encore le virus, mais seulement dans la base de registre, avec des clé de valeur à réparer, et d'autres peut-être à supprimer (n'y connaissant rien je n'y touche pas):

                    21/03/2010 17:35:37:250
                    Résultats d'Immunizer
                    La section ActiveX a été immunisée. Aucun élément n'a été traité.
                    21/03/2010 17:40:48:578
                    Analyse ignorée
                    Analyse interrompue. Aucun outil d'analyse personnalisée n'a été sélectionné.
                    21/03/2010 17:41:00:656
                    Analyse démarrée
                    Type d'analyse - Intelli-Scan
                    21/03/2010 17:44:01:312
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - Application.TrackingCookies
                    Type - Cookie
                    Degré de risque - Faible
                    Infection - xfire.adbureau.net/ xfire.adbureau.net
                    21/03/2010 17:44:01:500
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - Application.TrackingCookies
                    Type - Cookie
                    Degré de risque - Faible
                    Infection - xfire.adbureau.net/ xfire.adbureau.net
                    21/03/2010 17:44:28:937
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\CLASSES\.exe, (Default)
                    21/03/2010 17:45:58:421
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile, (Default)
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile, Content Type
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\DefaultIcon, (Default)
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\DefaultIcon
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\runas\command, (Default)
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\runas\command, IsolatedCommand
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\runas\command
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\runas
                    21/03/2010 17:45:58:437
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\start\command, (Default)
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\start\command, IsolatedCommand
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\start\command
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell\start
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile\shell
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Clé de registre
                    Degré de risque - Haut
                    Infection - HKEY_USERS\S-1-5-21-436374069-1547161642-682003330-1004\SOFTWARE\Classes\secfile
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile, EnableFirewall
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile, EnableFirewall
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile, DoNotAllowExceptions
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile, DisableNotifications
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile, DisableNotifications
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center, AntiVirusOverride
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center, FirewallOverride
                    21/03/2010 17:45:58:453
                    Une infection a été détectée sur cet ordinateur
                    Nom de la menace - RogueAntiSpyware.XPAntispyware
                    Type - Valeur de registre modifiée
                    Degré de risque - Haut
                    Infection - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess, Start
                    21/03/2010 17:45:58:500
                    Analyse terminée
                    Type d'analyse - Intelli-Scan
                    Eléments traités - 343882
                    Menaces détectées - 2
                    Infections détectées - 25
                    21/03/2010 17:50:10:160
                    Smart Update
                    Smart Update a détecté que Spyware Doctor est à jour
                    0
                    1. Faut-il donc que je répare les clés de registre indiquées (même si je ne sais pas comment faire T_T) et que je supprime les valeurs de registre modifiées?
                      0
                      1. C'est bon ça remarche!!
                        J'ai téléchargé Spybot Search And Destroy et il m'a réparé toutes mes erreurs et infections!
                        Merci quand même sansfilet ^^
                        0