Popup antivir autorun bloqué et taskmgrs 100%

1ère tentative avec UsbFix : insertion disque dur Ok, lorsque j'ai insérer ma clef usb, écran bleu avec Avgntflt.sys vidage mémoire physique...
2ème tentative idem mais moins instantannément
3ème tentative ok.
Voici le log UsbFix : http://www.cijoint.fr/cjlink.php?file=cj201010/cijwd45a0v.txt
Constat immédiat, plus de popup, et après paramétrage je peux voir les fichiers cachés...
Je redémarre pour voir...

Après le redémarage, ca me semble bon le proc s'enflamme moins, mais il le DD grate pas mal, puis au bout de quelques secondes rebelotte taskmgrs.exe s'affole.
Les fichiers sont de nouveaux cachés, quand je reconfig il réapparaissent, puis redisparaissent. 1 2 3 soleil ;=)
Par contre Popup réglé ! :D Merci UsbFix

J'ai passé un coup de Ad-Remover voila le log : http://www.cijoint.fr/cjlink.php?file=cj201010/cijz3keCW9.txt
Toujours les memes problemes au démarrage taskmgrs.exe par contre s'est fermé de facon innatendu (boite de dialogue)

J'ai relancer ZHP et j'ai ca directement à l'ecran http://www.cijoint.fr/cjlink.php?file=cj201010/cijayJuetj.txt avec un bouton ok en bas, l'interface à changer ou bien ?
Je ferai un Malwarebytes'Anti-Malware dem1, dodo time...
Sinon des idées pour Taskmgrs.exe ???

Faites tout ce qu'y est proposés sur cette page.

En commençant par sauvegarder vos données importantes sur DVD !

Je m'y colle !
Merci pour la réponse en tout cas
Avant que je ne le fasse je vais quand meme explicité ce qui s'est passer car je pensais pas avoir une réponse sur Virut, que j'ai surement pris a la légère :
Mon système a été infecté, suite a l'infection j'ai utiliser bitdefender et Avira removal tool comme je l'ai déjà dit. Puis voyant que pas mal des exécutables sous C étaient mort j'ai décider de revenir a un point de restauration (qui n'est pas clean de tout problème) mais que j'ai choisi car tout est installé pour mon boulot (point de restauration grace a samsung recovery)... Et toutes les modif que j'ai posté se situe donc après le point de restauration. En gros dans mon point de restauration y avais le pb d'autorun.inf résolu et le taskmgrs qui sature.
Voila voila pour l'histoire chronologique. Maintenant eradication de W32/Virut ;)

Voila j'ai fini le premier scan -_-
Je croyais que ca n'allais jamais finir (presque 24h) avec Dr.Web voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijz9BRKPo.txt
L'extension .cvs n'est pas supporter par cijoint donc j'ai changer l'extension en .txt

Donc C'est bon pour le virus W32/Stanit !

Par contre toujours le même problème avec le processus taskmgrs (le S est important je pense) qui sature le processeur a 100% au démarrage.
Au passage j'ai vu un fichier caché suspect sous d: qui s'appelle setup.exe et qui en commentaire affiche taskmgrS Microsoft. Quand j'essai de le deplacé il se recopie, pareil pour la suppression.

Bref pour taskmgrs je ne vois pas de solution

Relancer ZHPDiag et poster un nouveau rapport.

alors avant votre ou ta réponse j'ai lancer une recherche avec Malwarebytes. Apparement ca correspond bien a mon problème : voila le log
http://www.cijoint.fr/cjlink.php?file=cj201010/cijTZnAELb.txt
présence de Trojan.Banker
Je fait un ZHPDiag et je repost

voila le log ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201010/cijxbWJspn.txt
Merci encore pour ton aide

Reste des traces inactive de taskmgrs.

IMPORTANT; Avez vous installé un VPN ..d'accès à distance ?
___________________________________________________________

Lancer ZHPFix.exe par un double-clique
• Sélectionner tout et Copier(par un clic-droit) cette page Web
• Cliquez sur le bouton [H].
• Cliquez sur [OK]
• Cliquez sur [Tous] et sur [Nettoyer],

► Si ça vous est proposé, redémarrer le PC

► Poster le rapport.

___________________________________________________________

Aller supprimer ce répertoire ;
C:\Documents and Settings\Trancy\Application Data\system

• Aller dans Démarrer → Tout les programmes → Accessoires ..
• Ouvrez l'invité de commandes par un clic-droit → Exécuter en tant qu'adm..
• Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune :
sc stop yksvc
sc delete yksvc
___________________________________________________________

Créer un raccourci, placer sur le bureau, pour utilisation au besoin..
• SuperCopier2
___________________________________________________________

Mises à jours Logiciels.
Important pour prévenir les failles de sécurités.

• Adobe : https://get2.adobe.com/reader/otherversions/

• Faites les mise à jours proposées par Sumo Lite
► À vérifier aux 30jours.

___________________________________________________________

Lancez Ccleaner

• Cliquez sur "Option" et → "Avancé" et Décochez →
Effacer uniquement les fichiers temporaire .. de plus de 48 heures,

• Sélectionnez "Nettoyeur" et cliquez sur → "Windows", allez à la section "Avancé",
• Et Cochez uniquement la première case "Vieilles données du prefetch",

• Sélectionnez le bouton [Analyse].., lorsque complété,
• Cliquer sur [Nettoyage], jusqu'à ce que la fenêtre soit vide.

Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher dans les Options → Avancé : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du prefetch" dans Nettoyeur → Windows

Effectivement j'ai installer le logiciel VPN client de cisco
Pour le fix de ZHP j'ai eu un plantage pour le premier essai ecran bleu...
2eme essai j'ai l'impression que c'est ok. Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201010/cijr5cWw7j.txt

.
>> Faites les procédure dans la séquences où elles sont placées.

Télécharger TDSSKiller.zip sur le bureau (de Kaspersky)
• Décompresser TDSSKiller.zip sur le bureau

/|\ Désactiver l'antivirus et autre protection. /|\
/|\ Fermer toute les applications/fenêtres /|\

Ouvrez l'outil et cliquer sur [Start] pour lancer le scan,
Après le scan, si des infections (Image IPB) ont été retracée..
• Vérifier que l'option Image IPB (Cure) est sélectionnée

• Si des objects suspects ("Suspicious objects") ont été détectés,
• Alors modifier l'action à faire → Quarantine (au lieu de Skip),
• Et cliquer sur le bouton Image IPB [Continue],

..Attendre l'affichage du fichier rapport.
..Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage,
• Cliquer sur le bouton Image IPB [Reboot computer].

► Poster le rapport de TDSSKiller (C:\TDSSKiller.Version_Date_Heure_log.txt)

/|\ Réactiver l'antivirus et autre protection. /|\
____________________________________________________________________

Lancer ZHPFix.exe par un double-clique.
• Sélectionner tout et Copier(par un clic-droit) cette page Web
• Cliquez sur le bouton [H].
• Cliquez sur [OK]
• Cliquez sur [Tous] et sur [Nettoyer],

► Redémarrer le PC

► Poster le rapport.
____________________________________________________________________

Vérifier dans MsConfig → [Processus].
Pour Décocher d'autre processus qui ne vous sont peut-être pas utiles.

Ou pour ceux que vous utilisez +-occasionnellement
Vous pouvez les désactiver et leurs créer un raccourci sur le bureau. pour utilisation au besoin.
En cas de problème ou par besoin, n'auriez qu'à les Recocher.

Accessible : Démarrer → Exécuter.., entrez msconfig et valider.
Aller dans [Processus] et procédé en Décochant ceux non-nécessaires.

BatteryManager : Possiblement qu'un panneau de control, ..à vérifier.
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe

lxbkbmgr : description
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

hkcmd : description
C:\WINDOWS\system32\hkcmd.exe

Winampa : description
C:\Program Files\Winamp\Winampa.exe

ACU : description .. vérifier.
C:\Program Files\Atheros WLAN Client\ACU.exe

BTTray : description
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

Vérifier ceux-ci qui sont sur le D:\ ?
OS_Events : D:\telechargement\OS_Events\OS_Events.exe
winamp : D:\Logiciel PORTABLE\winamp\winamp.exe

Voila le rapport de TDSKILLER : http://www.cijoint.fr/cjlink.php?file=cj201010/cijdkRA1aK.txt j'ai pas l'impression qu'il a pu faire la mise en quarantaine car après un nouveau scan il me trouve tjs la meme chose autre rapport : http://www.cijoint.fr/cjlink.php?file=cj201010/cij5KJURE1.txt

pour les valeurs que tu m'as dit de supprimer je l'ai fait mais j'aimerais bien remettre :
OPT:O4 - HKLM\..\Run: [DMHotKey] . (.SAMSUNG Electronics - Loader of Easy Display Manager - Display Co.) -- C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe
OPT:O4 - HKLM\..\Run: [MagicKeyboard] . (.Pas de propriétaire - PreMKBD before Magic Keyboard Program.) -- C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
car c'est des raccourcis pour le portable avec touche fn

Pour le reste rien de suspect

j'aimerais bien remettre

• Aller dans Démarrer → Tout les programmes → Accessoires ..
• Ouvrez l'invité de commandes
• Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune :

Reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v DMHotKey /t REG_SZ /d "C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe" /f

Reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v MagicKeyboard /t REG_SZ /d "C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe" /f 

Merci beaucoup !!!