rapport hijackthis ... Résolu

Question

Bonjour, je me permets de poster mon rapport parce que la je n'y arrive plus, la liste de mes processus ne m'a pas aidé, donc si quelqu'un peut y jeter un coup d'oeil ce serait vraiment sympa.
Merci d'avance


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:07, on 06/04/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18444)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\isabelle\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Windows\System32
vraidservice.exe
C:\Windows\System32undll32.exe
C:\Program Files\Cyberlink\PowerCinema\PCMAgent.exe
C:\Program Files\Cyberlink\PowerCinema\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Cyberlink\PlayMovie\PMVService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Labtec\Labtec Keyboard-Desktop Software\Keyboard.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "c:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "c:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "c:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "c:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "c:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "c:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "c:\Program Files\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" "c:\Program Files\CyberLink\CyberLink DVD Suite Deluxe" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [PCMAgent] "c:\Program Files\CyberLink\PowerCinema\PCMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "c:\Program Files\Cyberlink\PowerCinema\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "c:\Program Files\CyberLink\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [KeyBoard] C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\isabelle\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20100311135834
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll 
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe

Destrio5 · Answer

Bonjour,

&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau.
&#9679; Déconnecte-toi d'Internet et ferme toutes applications en cours. 
&#9679; Double-clique sur le programme AD-R situé sur ton Bureau.
&#9679; Clique sur Nettoyer puis valide.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

julien · Answer

.
Voila, merci de ta reactivité

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:25:45 le 06/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomeBasic Service Pack 1 - X86
Nom du PC: PC-DE-ISABELLE | Utilisateur actuel: isabelle (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Bandoo
C:\Program Files\EoRezo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\isabelle\AppData\Roaming\Bandoo
C:\Users\isabelle\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKLM\Software\bandoo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.download.dir: C:\Users\isabelle\Documents
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.download.lastDir: C:\Users\isabelle\Pictures
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.search.defaultenginename: Web Search
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.search.selectedEngine: Bing
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.startup.homepage: hxxp://y.lo.st
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\isabelle\..\eoryqd8h.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=
.
EFFACÉ: C:\Users\isabelle\..\eoryqd8h.default\prefs.js - user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2102_2201_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2201_2202_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2202_2300_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2300_2301_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2301_2400_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2400_2500_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2400_2500_Patch.exe.torrent
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2500_2501_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2500_2501_Patch.exe.torrent
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2501_2502_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2501_2502_Patch.exe.torrent
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2502_2600_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2502_2600_Patch.exe.torrent
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2600_2601_Patch.exe
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\FR_2600_2601_Patch.exe.torrent
C:\Users\isabelle\Documents\My Games\Company of Heroes\Patch\RelicAutoPatcher_1102_French.exe
C:\Users\isabelle\Documents\vietcong patch\Patcher.exe
C:\Users\isabelle\Documents\vietcong patch\vietcong_fist_alpha_patch_1.60.exe
C:\Users\isabelle\Documents\vietcong patch\vietcong_patch_1.01.exe
C:\Users\isabelle\Documents\vietcong patch\Vietcong_v130_JeuxVideo.com_5952.zip
C:\Users\isabelle\Documents\vietcong patch\Vietcong_v140_JeuxVideo.com_6613.zip
C:\Users\isabelle\Downloads\company_of_heroes_opposing_fronts_patch_v2300.exe
C:\Users\isabelle\Downloads\vietcong_fist_alpha_patch_1.60(2).exe
C:\Users\isabelle\Downloads\Vietcong_Patch_v1.01(2).exe
C:\Users\isabelle\Downloads\Vietcong_Patch_v1.01.exe
C:\Users\isabelle\Downloads\Vietcong_Patch_v1.2.exe
.
========================================
.
C:\Users\isabelle\AppData\Local\Temp: 4 Fichier(s), 106 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 9 Dossier(s)
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 51 Dossier(s)
.
C:\Ad-Remover\Quarantine: 360 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5885 Octet(s)
.
Fin à: 19:35:10, 06/04/2010
.
============== E.O.F - CLEAN[1] ==============

Destrio5 · Answer

--> Relance Ad-Remover et choisis Désinstaller.

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

julien · Answer

le fichier olt.txt

http://www.cijoint.fr/cjlink.php?file=cj201004/cijqmufLWW.txt

le fichier extras.txt


http://www.cijoint.fr/cjlink.php?file=cj201004/cijKnraQgC.txt

Destrio5 · Answer

--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le programme UsbFix situé sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

julien · Answer

Voila le rapport usbfix.txt

http://www.cijoint.fr/cjlink.php?file=cj201004/cijxrwOTEA.txt

Destrio5 · Answer

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

julien · Answer

Bon je sais pas pourquoi j'ai pas pu le mettre sur le site il me disait qu'il n'y avait pas de fichier, enfin voila le rapport


############################## | UsbFix V6.100 |

User : isabelle (Administrateurs) # PC-DE-ISABELLE
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:22:53 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 920,55 Go (706,71 Go free) [COMPAQ] # NTFS
D:\ -> Disque fixe local # 10,96 Go (1,53 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM # 1,79 Go (0 Mo free) [ConflictGS] # UDF
F:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1972301564-3474235584-991511132-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-377839396-1073222777-3604470930-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-713989733-3692469881-2232497219-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-713989733-3692469881-2232497219-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1972301564-3474235584-991511132-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-713989733-3692469881-2232497219-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-713989733-3692469881-2232497219-500 
(!) Non supprimé ! E:\autorun.inf 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableConfig"  
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0d90d15c-00d6-11df-b22f-00248c7cb801}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a6649d33-2e5f-11de-8152-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b323aab8-9b0e-11de-913a-0007cb0000ff}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d891eb8b-b182-11de-bab9-0007cb0000ff}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{edc41b94-7b3c-11de-8cba-0007cb0000ff}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[21/01/2008 04:34|-rahs----|333203] C:\bootmgr 
[21/03/2009 14:03|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[23/08/2009 20:51|-rahs----|0] C:\IO.SYS 
[23/08/2009 20:51|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[21/03/2009 06:12|--a------|349] C:\updatedatfix.log 
[06/04/2010 23:25|--a------|2574] C:\UsbFix.txt 
[26/08/2008 14:37|--a------|458] C:\Windows Sidebar 
[22/06/2007 17:44|---hs----|438328] D:\boo.mgr 
[19/01/2008 00:45|---hs----|333203] D:\bootmgr 
[28/03/2008 19:54|---hs----|1242] D:\Desktop.ini 
[14/10/2009 09:34|--ahs----|197] D:\MASTER.LOG 
[06/11/2008 17:29|--ahs----|422] D:\pcdr.ini 
[19/06/2007 16:22|---hs----|112102] D:\protect.arabic 
[19/06/2007 16:22|---hs----|109016] D:\protect.catalan 
[19/06/2007 16:22|---hs----|109342] D:\protect.chinese hong kong 
[19/06/2007 16:22|---hs----|109360] D:\protect.chinese simplified 
[19/06/2007 16:22|---hs----|109342] D:\protect.chinese traditional 
[04/07/2007 12:31|---hs----|111514] D:\protect.czech 
[19/06/2007 16:22|---hs----|109124] D:\protect.danish 
[19/06/2007 16:22|---hs----|109049] D:\protect.dutch 
[19/06/2007 16:22|---hs----|109092] D:\protect.english 
[19/06/2007 16:22|---hs----|109092] D:\protect.finnish 
[19/06/2007 16:22|---hs----|109060] D:\protect.french 
[19/06/2007 16:22|---hs----|109094] D:\protect.german 
[04/07/2007 12:33|---hs----|112496] D:\protect.greek 
[04/07/2007 12:36|---hs----|112439] D:\protect.hebrew 
[19/06/2007 16:22|---hs----|108979] D:\protect.italian 
[19/06/2007 16:22|---hs----|109795] D:\protect.japanese 
[19/06/2007 16:22|---hs----|109487] D:\protect.korean 
[04/07/2007 12:39|---hs----|111341] D:\protect.norwegian 
[04/07/2007 12:39|---hs----|111520] D:\protect.polish 
[04/07/2007 12:41|---hs----|111396] D:\protect.portuguese 
[04/07/2007 12:40|---hs----|111645] D:\protect.portuguese brazilian 
[19/06/2007 16:22|---hs----|163804] D:\protect.russian 
[05/07/2007 11:32|---hs----|111738] D:\protect.serbian latin 
[04/07/2007 12:46|---hs----|111733] D:\protect.slovak 
[19/06/2007 16:22|---hs----|109016] D:\protect.spanish 
[04/07/2007 12:43|---hs----|111384] D:\protect.swedish 
[04/07/2007 12:45|---hs----|111608] D:\protect.turkish 
[21/03/2009 16:13|---hs----|44] D:\RESTORE.INI 
[17/11/2005 17:03|-ra------|45] E:\autorun.inf 
[17/11/2005 14:22|-ra------|3825664] E:\ConflictGlobal.exe 
[17/11/2005 17:03|-ra------|829523] E:\data1.cab 
[17/11/2005 17:03|-ra------|28758] E:\data1.hdr 
[06/09/2005 05:16|-ra------|1866151821] E:\data2.cab 
[05/09/2005 22:05|-ra------|459688] E:\engine32.cab 
[05/09/2005 22:05|-ra------|126976] E:\Launch.exe 
[05/09/2005 22:05|-ra------|404] E:\Launch.ini 
[05/09/2005 22:05|-ra------|925] E:\layout.bin 
[05/09/2005 22:05|-ra------|120040] E:\setup.exe 
[05/09/2005 22:05|-ra------|436623] E:\setup.ibt 
[05/09/2005 22:05|-ra------|559] E:\setup.ini 
[05/09/2005 22:06|-ra------|1076270] E:\setup.skin 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-isabelle.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

Destrio5 · Answer

--> Relance UsbFix et choisis l'option 6 pour le désinstaller.

--> Refais un scan OTL et poste le rapport OTL.

julien · Answer

voila le rapport OTL

http://www.cijoint.fr/cjlink.php?file=cj201004/cijov6L1YE.txt

Destrio5 · Answer

Le PC va mieux ?

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
SRV - (Bandoo Coordinator) --  File not found

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

julien · Answer

oui je revis c'est beaucoup mieux merci, désolé pour le délai pas chez moi.

Voici le rapport qu'il m'a posté après le reboot.

All processes killed
========== OTL ==========
Service Bandoo Coordinator stopped successfully!
Service Bandoo Coordinator deleted successfully!
File  File not found not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: isabelle
->Temp folder emptied: 16493382 bytes
->Temporary Internet Files folder emptied: 8456897 bytes
->Java cache emptied: 27894400 bytes
->FireFox cache emptied: 80045657 bytes
->Flash cache emptied: 32586 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 782336 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 59852 bytes
RecycleBin emptied: 331849571 bytes
 
Total Files Cleaned = 444,00 mb
 
 
OTL by OldTimer - Version 3.2.1.0 log created on 04132010_165431

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Destrio5 · Answer

---> Mets à jour Adobe Reader.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

julien · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3984

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

13/04/2010 18:52:16
mbam-log-2010-04-13 (18-52-16).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 103202
Temps écoulé: 5 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Tu n'as pas d'antivirus ?

julien · Answer

j'avais norton internet security mais on m'a dit de l'enlever donc la j'en ai plus

Destrio5 · Answer

Tu le payais ?

julien · Answer

non, je le reinstallais tous les 6 mois ^^

Destrio5 · Answer

--> Installe AntiVir Personal et mets-le à jour.

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir.

julien · Answer

Je suis pas sure que ce soit ca que tu ais besoin :

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 13 avril 2010  19:39

La recherche porte sur 1996575 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : isabelle
Nom de l'ordinateur     : PC-DE-ISABELLE

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 09:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 08:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 09:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 08:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 05:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 17:36:51
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 17:37:16
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:37:24
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 17:37:37
VBASE005.VDF            : 7.10.4.204      2048 Bytes  05/03/2010 17:37:37
VBASE006.VDF            : 7.10.4.205      2048 Bytes  05/03/2010 17:37:37
VBASE007.VDF            : 7.10.4.206      2048 Bytes  05/03/2010 17:37:37
VBASE008.VDF            : 7.10.4.207      2048 Bytes  05/03/2010 17:37:37
VBASE009.VDF            : 7.10.4.208      2048 Bytes  05/03/2010 17:37:37
VBASE010.VDF            : 7.10.4.209      2048 Bytes  05/03/2010 17:37:37
VBASE011.VDF            : 7.10.4.210      2048 Bytes  05/03/2010 17:37:37
VBASE012.VDF            : 7.10.4.211      2048 Bytes  05/03/2010 17:37:37
VBASE013.VDF            : 7.10.4.242    153088 Bytes  08/03/2010 17:37:39
VBASE014.VDF            : 7.10.5.17     99328 Bytes  10/03/2010 17:37:40
VBASE015.VDF            : 7.10.5.44    107008 Bytes  11/03/2010 17:37:40
VBASE016.VDF            : 7.10.5.69     92672 Bytes  12/03/2010 17:37:41
VBASE017.VDF            : 7.10.5.91    119808 Bytes  15/03/2010 17:37:42
VBASE018.VDF            : 7.10.5.121    112640 Bytes  18/03/2010 17:37:43
VBASE019.VDF            : 7.10.5.138    139776 Bytes  18/03/2010 17:37:44
VBASE020.VDF            : 7.10.5.164    113152 Bytes  22/03/2010 17:37:45
VBASE021.VDF            : 7.10.5.182    108032 Bytes  23/03/2010 17:37:47
VBASE022.VDF            : 7.10.5.199    123904 Bytes  24/03/2010 17:37:49
VBASE023.VDF            : 7.10.5.217    279552 Bytes  25/03/2010 17:37:54
VBASE024.VDF            : 7.10.5.234    202240 Bytes  26/03/2010 17:37:57
VBASE025.VDF            : 7.10.5.254    187904 Bytes  30/03/2010 17:38:00
VBASE026.VDF            : 7.10.6.18    130560 Bytes  01/04/2010 17:38:01
VBASE027.VDF            : 7.10.6.34    136192 Bytes  06/04/2010 17:38:02
VBASE028.VDF            : 7.10.6.44    232448 Bytes  07/04/2010 17:38:04
VBASE029.VDF            : 7.10.6.60    124416 Bytes  12/04/2010 17:38:05
VBASE030.VDF            : 7.10.6.61      2048 Bytes  12/04/2010 17:38:05
VBASE031.VDF            : 7.10.6.69    108032 Bytes  13/04/2010 17:38:06
Version du moteur       : 8.2.1.210
AEVDF.DLL               : 8.1.1.3      106868 Bytes  13/04/2010 17:38:29
AESCRIPT.DLL            : 8.1.3.24    1282425 Bytes  13/04/2010 17:38:29
AESCN.DLL               : 8.1.5.0      127347 Bytes  13/04/2010 17:38:25
AESBX.DLL               : 8.1.2.1      254323 Bytes  13/04/2010 17:38:30
AERDL.DLL               : 8.1.4.3      541043 Bytes  13/04/2010 17:38:23
AEPACK.DLL              : 8.2.1.1      426358 Bytes  13/04/2010 17:38:21
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  13/04/2010 17:38:19
AEHEUR.DLL              : 8.1.1.16    2503031 Bytes  13/04/2010 17:38:18
AEHELP.DLL              : 8.1.11.3     242039 Bytes  13/04/2010 17:38:10
AEGEN.DLL               : 8.1.3.6      373108 Bytes  13/04/2010 17:38:09
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 05:38:26
AECORE.DLL              : 8.1.13.1     188790 Bytes  13/04/2010 17:38:07
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 05:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 06:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 13:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  13/04/2010 17:38:31
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 13:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 13:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 08:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 13:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 06:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 13:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 11:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 14:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 13 avril 2010  19:39

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avnotify.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MpCmdRun.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OTL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msseces.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Keyboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvraidservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).



Fin de la recherche : mardi 13 avril 2010  19:39
Temps nécessaire: 00:06 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    125 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
    125 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

Destrio5 · Answer

1/

---> Télécharge OTC sur ton Bureau :
* Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

julien · Answer

Merci beaucoup, c'est vraiment super sympa, ton pdf est super bien expliqué et il est facilement accesible, je vais le faire circuler, merci encore ;-)

Rapport hijackthis ...

22 réponses

Votre réponse

Discussions similaires

Newsletters