Mon ordinateur se plante frequemment

Salut gnicoli

Rien de suspect, on va faire une analyse plus approfondit :

Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt

@++ :)

le rapport pour info.txt: https://www.cjoint.com/?ggfskSeCdB
le rapport pour log.txt: https://www.cjoint.com/?ggfARx0wUH

Salut gnicoli

* Télécharge UsbFix (de El Desaparecido et C_XX) sur le bureau ici :

https://www.ionos.fr/?affiliate_id=77097

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Dans la nouvelle fenêtre, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\UsbFix.txt

@++ :)

bonjour voici le rapport de usbfix: https://www.cjoint.com/?ggql71TO41

Salut gnicoli

Tu as bien branché tous les lecteurs Usb...

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Dans la nouvelle fenêtre, clique sur le bouton :

« Suppression »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Redémarre le PC et poste le rapport qui apparaît à la fin, le rapport se trouve sur C:\ UsbFix.txt

@++ :)

bonjour voici le rapport du scan avec la fonction suppression de usbfix: https://www.cjoint.com/?gic7xX0WJk

merci

Salut gnicoli

-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

@++ :)

bonjour j'ai installé MalwareBytes AntiMalware et chaque fois que j'ai essayé de faire un examen complet se l'ordinateur, le scan s'arrete et l'ordinateur reste bloqué. cela s'est produit lors de 5 tentatives :
3 fois sur le fichier C:/Windows/System32/systray.exe
une fois sur le fichier C:/Windows/System32/TabbtnEx.dll
une fois sur le fichier C:/Windows/System32/tabctl.ovx

merci

Salut gnicoli

Désolé pour l'interruption, mon PC m'avais lâché.

Voir avec un examen rapide en mode normal.

@++ :)

bonjour dédétraqué

le même problème lors du scan en mode rapide. blocage de malawarebytes antimalware sur les mêmes fichiers.

merci et a+

Salut gnicoli

Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

@++ :)

bonjour

j'avais quelques souci avec ma connexion

voici le rapport du scan combofix

merci

ComboFix 10-06-22.02 - user 28/06/2010 19:35:37.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.2939.1676 [GMT 0:00]
Lancé depuis: c:\downloads\Software\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\videosoft
c:\program files\videosoft\Shared Files\ViewRep7.dll
c:\program files\videosoft\Shared Files\Vsflex7.ocx
c:\program files\videosoft\Shared Files\VSPRINT7.ocx
c:\program files\videosoft\Shared Files\VSStr7.ocx
c:\users\user\AppData\Local\Temp\jna50111.dll
c:\users\user\AppData\Roaming\Microsoft\Windows\Recent\fullxmovies.pif

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-28 au 2010-06-28 ))))))))))))))))))))))))))))))))))))
.

2010-06-28 19:45 . 2010-06-28 19:45 -------- dc----w- c:\users\Default\AppData\Local\temp
2010-06-10 22:34 . 2010-06-28 19:46 -------- dc----w- c:\users\user\AppData\Roaming\Free Download Manager
2010-06-10 22:34 . 2010-06-10 22:34 -------- dc----w- c:\programdata\FreeDownloadManager.ORG
2010-06-10 22:34 . 2010-06-10 22:34 -------- dc----w- c:\program files\Free Download Manager
2010-06-09 22:23 . 2010-06-09 22:23 -------- dc----w- c:\users\user\AppData\Roaming\Malwarebytes
2010-06-09 22:23 . 2010-04-29 15:39 38224 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-09 22:23 . 2010-06-09 22:23 -------- dc----w- c:\programdata\Malwarebytes
2010-06-09 22:23 . 2010-06-09 22:23 -------- dc----w- c:\program files\Malwarebytes' Anti-Malware
2010-06-09 22:23 . 2010-04-29 15:39 20952 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-06-09 00:44 . 2010-06-09 00:45 -------- dc----w- c:\users\user\AppData\Roaming\Orbit
2010-06-09 00:20 . 2010-06-09 18:42 -------- dc----w- c:\users\user\AppData\Roaming\IObit
2010-06-09 00:20 . 2010-06-09 00:20 -------- dc----w- c:\program files\IObit
2010-06-09 00:02 . 2010-06-09 00:02 -------- dc----w- c:\users\user\AppData\Roaming\IDM
2010-06-09 00:02 . 2010-06-09 00:05 -------- dc----w- c:\program files\Internet Download Manager
2010-06-08 18:50 . 2009-11-24 23:49 48560 -c--a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-08 18:50 . 2009-11-24 23:48 23120 -c--a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-08 18:50 . 2009-11-24 23:47 97480 -c--a-w- c:\windows\system32\AvastSS.scr
2010-06-08 18:50 . 2009-11-24 23:50 114768 -c--a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-08 18:50 . 2009-11-24 23:50 20560 -c--a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-08 18:50 . 2009-11-24 23:54 1280480 -c--a-w- c:\windows\system32\aswBoot.exe
2010-06-08 18:50 . 2009-11-24 23:49 53328 -c--a-w- c:\windows\system32\drivers\aswMonFlt.sys
2010-06-08 14:45 . 2010-06-08 14:45 -------- dc----w- c:\users\user\AppData\Roaming\Template
2010-06-08 01:25 . 2010-06-08 01:25 -------- dc----w- c:\users\user\AppData\Roaming\GlarySoft
2010-06-08 01:20 . 2010-06-08 01:21 -------- dc----w- c:\program files\Glary Utilities
2010-06-08 01:13 . 2010-06-08 01:13 -------- dc----w- c:\users\user\AppData\Roaming\Uniblue
2010-06-08 01:13 . 2010-06-08 01:13 -------- dc----w- c:\program files\Uniblue
2010-06-08 00:04 . 2010-06-08 00:04 37476477 -c--a-w- C:\UsbFix_Upload_Me_NOGOGNAN.zip
2010-06-06 11:20 . 2010-06-08 00:04 -------- dc----w- C:\UsbFix
2010-06-06 02:55 . 2010-06-06 02:59 -------- dc----w- C:\rsit
2010-06-04 17:50 . 2008-07-11 10:23 28160 -c--a-w- c:\windows\system32\drivers\usbmdm.sys
2010-06-04 17:50 . 2010-06-23 13:54 -------- dc----w- c:\program files\Connexion Telecel
2010-06-04 15:56 . 1998-10-29 16:45 306688 -c--a-w- c:\windows\IsUninst.exe
2010-05-31 22:03 . 2008-08-01 15:44 -------- dc----w- c:\users\user\AppData\Local\wellgames
2010-05-30 12:48 . 2010-02-20 23:39 24064 -c--a-w- c:\windows\system32\nshhttp.dll
2010-05-30 12:48 . 2010-02-20 23:37 31232 -c--a-w- c:\windows\system32\httpapi.dll
2010-05-30 12:48 . 2010-02-20 21:18 411136 -c--a-w- c:\windows\system32\drivers\http.sys
2010-05-30 12:24 . 2010-04-23 13:55 2048 -c--a-w- c:\windows\system32\tzres.dll
2010-05-30 11:24 . 2010-02-18 14:49 3598216 -c--a-w- c:\windows\system32\ntkrnlpa.exe
2010-05-30 11:24 . 2010-02-18 14:49 3545992 -c--a-w- c:\windows\system32\ntoskrnl.exe
2010-05-30 10:53 . 2010-02-18 14:49 898952 -c--a-w- c:\windows\system32\drivers\tcpip.sys
2010-05-30 10:53 . 2010-02-18 14:11 190464 -c--a-w- c:\windows\system32\iphlpsvc.dll
2010-05-30 10:53 . 2010-02-18 11:52 25088 -c--a-w- c:\windows\system32\drivers\tunnel.sys
2010-05-30 09:58 . 2010-02-23 11:32 212992 -c--a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-05-30 09:58 . 2010-02-23 11:32 78848 -c--a-w- c:\windows\system32\drivers\mrxsmb20.sys
2010-05-30 09:58 . 2010-02-23 11:32 105984 -c--a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-05-30 09:51 . 2010-01-29 16:21 738304 -c--a-w- c:\windows\system32\inetcomm.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-28 19:53 . 2009-08-23 00:19 -------- dc----w- c:\users\user\AppData\Roaming\LimeWire
2010-06-28 19:51 . 2009-08-10 05:47 -------- dc----w- c:\users\user\AppData\Roaming\DNA
2010-06-28 19:30 . 2008-01-21 08:40 669566 -c--a-w- c:\windows\system32\perfh00C.dat
2010-06-28 19:30 . 2008-01-21 08:40 123556 -c--a-w- c:\windows\system32\perfc00C.dat
2010-06-23 13:54 . 2008-08-07 15:08 -------- dc-h--w- c:\program files\InstallShield Installation Information
2010-06-19 14:45 . 2009-08-28 21:55 -------- dc----w- c:\users\user\AppData\Roaming\TeamViewer
2010-06-19 14:44 . 2009-08-07 15:10 -------- dc----w- c:\programdata\Atheros
2010-06-19 14:44 . 2010-04-03 22:45 -------- dc----w- c:\program files\wellgames
2010-06-19 14:44 . 2009-09-15 18:51 -------- dc----w- c:\program files\Trend Micro
2010-06-19 14:44 . 2008-08-04 10:48 -------- dc----w- c:\program files\LimeWire
2010-06-11 23:01 . 2010-06-11 22:59 40960 -c--a-w- c:\users\user\AppData\Roaming\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-06-10 04:09 . 2009-08-17 14:48 1356 -c--a-w- c:\users\user\AppData\Local\d3d9caps.dat
2010-06-09 08:12 . 2009-08-10 05:47 -------- dc----w- c:\program files\DNA
2010-06-09 02:47 . 2009-08-09 23:06 -------- dc----w- c:\users\user\AppData\Roaming\Yahoo!
2010-06-09 02:46 . 2009-08-09 23:02 -------- dc----w- c:\program files\Yahoo!
2010-06-09 02:46 . 2009-11-28 22:04 -------- dc----w- c:\programdata\Yahoo! Companion
2010-06-09 00:03 . 2009-08-08 10:55 -------- dc----w- c:\users\user\AppData\Roaming\DMCache
2010-06-08 14:45 . 2010-06-08 14:45 86 -c--a-w- c:\users\user\AppData\Roaming\wklnhst.dat
2010-06-07 03:52 . 2010-01-31 20:03 -------- dc----w- c:\program files\Votre santé au quotidien
2010-06-07 03:51 . 2010-01-31 20:04 -------- dc----w- c:\program files\Larousse
2010-06-07 00:26 . 2010-06-07 00:26 501872 -c--a-w- c:\programdata\Google\Google Toolbar\Update\gtbB012.tmp.exe
2010-06-04 16:05 . 2009-08-07 15:16 119232 -c--a-w- c:\users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2010-06-04 15:48 . 2008-08-07 15:50 -------- dc----w- c:\programdata\Microsoft Help
2010-06-01 10:25 . 2010-06-09 02:45 607544 -c--a-w- c:\programdata\Yahoo!\YUpdater\yupdater.exe
2010-05-30 13:20 . 2006-11-02 11:18 -------- dc----w- c:\program files\Windows Mail
2010-05-21 14:14 . 2009-10-04 11:15 221568 -c----w- c:\windows\system32\MpSigStub.exe
2010-05-19 23:44 . 2010-05-19 23:39 -------- dc----w- c:\program files\Vidal
2010-05-19 17:49 . 2010-05-19 17:49 -------- dc----w- c:\users\user\AppData\Roaming\Stata10
2010-05-19 17:48 . 2010-05-19 17:47 -------- dc----w- c:\program files\Stata10
2010-05-19 17:46 . 2008-08-07 15:46 -------- dc----w- c:\program files\Common Files\Wise Installation Wizard
2010-05-19 17:23 . 2010-05-19 17:23 -------- dc----w- c:\program files\EpiData
2010-05-19 16:44 . 2010-05-19 16:44 -------- dc----w- c:\program files\FathZip
2010-05-19 16:44 . 2010-05-19 16:44 -------- dc----w- c:\program files\DCube
2010-05-19 16:44 . 2010-05-19 16:43 -------- dc----w- c:\program files\Common Files\ESRI
2010-05-15 13:49 . 2010-04-18 21:10 -------- dc----w- c:\users\user\AppData\Roaming\dvdcss
2010-05-06 22:02 . 2010-05-06 22:02 0 -c-ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2001-05-24 12:59 . 2010-05-19 16:43 162304 -c--a-w- c:\program files\UNWISE.EXE
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-03-28 1196936]
"{8e41e543-e069-4197-8608-e8b4c2f75747}"= "c:\program files\wellgames\tbwell.dll" [2007-07-31 1391640]

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

[HKEY_CLASSES_ROOT\clsid\{8e41e543-e069-4197-8608-e8b4c2f75747}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8e41e543-e069-4197-8608-e8b4c2f75747}]
2007-07-31 16:33 1391640 -c--a-w- c:\program files\wellgames\tbwell.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2010-03-28 12:11 1196936 -c--a-w- c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{8e41e543-e069-4197-8608-e8b4c2f75747}"= "c:\program files\wellgames\tbwell.dll" [2007-07-31 1391640]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-03-28 1196936]

[HKEY_CLASSES_ROOT\clsid\{8e41e543-e069-4197-8608-e8b4c2f75747}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{8E41E543-E069-4197-8608-E8B4C2F75747}"= "c:\program files\wellgames\tbwell.dll" [2007-07-31 1391640]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-03-28 1196936]

[HKEY_CLASSES_ROOT\clsid\{8e41e543-e069-4197-8608-e8b4c2f75747}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MediaDico9"="c:\program files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe" [2002-04-09 199168]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
"Messenger (Yahoo!)"="c:\progra~1\Yahoo!\Messenger\YahooMessenger.exe" [2010-06-01 5252408]
"Search Protection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"BitTorrent DNA"="c:\users\user\Program Files\DNA\btdna.exe" [2009-11-30 323392]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2010-04-28 3727411]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-11-29 30192]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"WMC"="c:\program files\Connexion Telecel\Connexion Telecel\Mobile Connect.exe" [2010-03-23 90112]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"YSearchProtection"="c:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]

c:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-5-26 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /p \??\C\0autocheck autochk *

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 133104]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-29 30192]
R3 jswpsapi;Jumpstart Wifi Protected Setup;c:\program files\Jumpstart\jswpsapi.exe [2008-04-16 954368]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 qcusbser;Mobile Connector USB Device for Legacy Serial Communication;c:\windows\system32\DRIVERS\cmusbser.sys [2008-09-01 97408]
S1 aswSP;avast! Self Protection; [x]
S1 jswpslwf;JumpStart Wireless Filter Driver;c:\windows\system32\DRIVERS\jswpslwf.sys [2008-04-28 20384]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-11-24 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2009-11-24 53328]
S2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-16 40960]
S2 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-04-24 99720]
S2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
S3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-08-25 77824]

.
Contenu du dossier 'Tâches planifiées'

2010-06-28 c:\windows\Tasks\AWC Startup.job
- c:\program files\IObit\Advanced SystemCare 3\AWC.exe [2010-06-09 11:03]

2010-06-28 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-06-08 10:01]

2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 23:12]

2010-06-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-14 23:12]

2010-06-28 c:\windows\Tasks\User_Feed_Synchronization-{5A4C1F5F-D902-41BB-972C-E285576E9AA9}.job
- c:\windows\system32\msfeedssync.exe [2010-05-30 04:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.orbitdownloader.com
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
TCP: {1E182C67-3F51-4386-A8CF-77DEE2A8FD98} = 206.82.130.195 199.202.55.174
TCP: {CB6E72B5-2DD2-4E91-8235-A92EE2673BAF} = 206.82.130.195 199.202.55.174
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2069264188-1827988552-3297224758-1000_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):9b,33,59,01,68,4d,78,4c,13,4b,51,0e,91,de,c9,8f,1c,87,f6,73,bd,
79,ff,b6,18,d6,89,5c,f6,99,00,91,c6,de,a6,e4,ab,89,2c,c8,00,00,00,00,00,00,\

[HKEY_USERS\S-1-5-21-2069264188-1827988552-3297224758-1000_Classes\CLSID\{ca6db3cf-a25c-4255-9784-916cab4e500b}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:000000f6
"Therad"=dword:0000001e
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
38,95,44,85,b1,12,f9,90,dd,23,a1,f8,5c,09,5b,7d,fa,59,eb,34,0e,c3,70,75,3e,\

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32\agrsmsvc.exe
c:\program files\Maxtor\Sync\SyncServices.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
c:\windows\system32\TODDSrv.exe
c:\program files\TOSHIBA\Power Saver\TosCoSrv.exe
c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\conime.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\program files\Yahoo!\Messenger\YahooMessenger.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\igfxext.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-06-28 20:00:47 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-28 20:00

Avant-CF: 52 835 942 400 octets libres
Après-CF: 52 301 295 616 octets libres

- - End Of File - - B86ED48E900EA9478BBAAFBBBD925501

Salut gnicoli

Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@++ :)

bonjour

voici le rapport du nettoyage avec AD remover

merci pour ton aide

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:19:30 le 05/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
user@NOGOGNAN (TOSHIBA Satellite L300)

============== ACTION(S) ==============

0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\user\AppData\LocalLow\AskToolbar
3,Fichier supprimé: C:\Windows\Installer\1e1367.msi

(!) -- Fichiers temporaires supprimés.

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 15 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/07/2010 (4654 Octet(s))
C:\Ad-Report-SCAN[1].txt - 05/07/2010 (4563 Octet(s))

Fin à: 14:22:07, 05/07/2010

============== E.O.F ==============

Salut gnicoli

Essai de nouveau un scan avec MalwareByte's Anti-Malware.

@++ :)