Infecté ?

Bonjour, j'ai installé mse, pour windows update, il n'y a pas de mises à jour importantes mais facultatives.
J'ai installé update checker, et le pc est à jour, mais par contre, je n'arrive pas à le rendre automatique au démarrage, afin que mes parentes aient le petit logo vert à côté de l'heure, afin qu'ils prennent l'habitude de mettre à jour les logiciels trouvés par update.
Adblock et wot sont installés.
Maintenant, ce matin, il y a encore eu un freeze de la souris au démarrage.
J'ai dû forcer le pc à s'eteindre.
Pas d'autres soucis depuis...

T'as pas de sources de données ?
Lance quand-même USBFix ;)

Ah si j'ai trouvé une clé usb, mais elle n'a pas été utilisée depuis longtemps, voici le rapport avec la clé usb :


############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Philippe (Administrateur) # ACER
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 06:18:06 | 12/08/2007

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ACER (Aspire M3630) (X86-based PC
CPU: Genuine Intel(R) CPU 2140 @ 1.60GHz (1600)
RAM -> [Total : 2047 | Free : 1082]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19328

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 144 Go (77 Go libre(s) - 53%) [] # NTFS
D:\ -> Disque fixe # 144 Go (68 Go libre(s) - 47%) [ACER] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 4 Go (2 Go libre(s) - 51%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (680)
C:\Windows\system32\wininit.exe (880)
C:\Windows\system32\csrss.exe (892)
C:\Windows\system32\services.exe (928)
C:\Windows\system32\lsass.exe (940)
C:\Windows\system32\lsm.exe (948)
C:\Windows\system32\winlogon.exe (1032)
C:\Windows\system32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1224)
C:\Windows\System32\svchost.exe (1264)
C:\Windows\system32\Ati2evxx.exe (1352)
C:\Windows\System32\svchost.exe (1368)
C:\Windows\System32\svchost.exe (1424)
C:\Windows\system32\svchost.exe (1448)
C:\Windows\system32\svchost.exe (1576)
C:\Windows\system32\SLsvc.exe (1600)
C:\Windows\system32\svchost.exe (1624)
C:\Windows\system32\Ati2evxx.exe (1752)
C:\Windows\system32\svchost.exe (1848)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1944)
C:\Windows\System32\spoolsv.exe (596)
C:\Windows\system32\svchost.exe (660)
C:\Windows\system32\Dwm.exe (2276)
C:\Windows\system32\taskeng.exe (2308)
C:\Windows\Explorer.EXE (2332)
C:\Windows\system32\taskeng.exe (2380)
C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe (2412)
C:\Windows\system32\taskeng.exe (2592)
C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe (2720)
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (2788)
C:\Windows\system32\svchost.exe (2992)
C:\Windows\system32\svchost.exe (3012)
C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe (3076)
C:\Windows\System32\svchost.exe (3152)
C:\Windows\system32\SearchIndexer.exe (3172)
C:\Windows\system32\WUDFHost.exe (3548)
C:\Program Files\Windows Defender\MSASCui.exe (3688)
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (3724)
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe (3744)
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (3756)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (3772)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (3792)
C:\Program Files\Real\RealPlayer\Update\realsched.exe (3800)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3892)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4060)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2136)
C:\Windows\System32\mobsync.exe (2428)
C:\Program Files\Windows Sidebar\sidebar.exe (2464)
C:\Windows\ehome\ehtray.exe (2688)
C:\Users\Philippe\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (3624)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3640)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (3492)
C:\Windows\ehome\ehmsas.exe (1416)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3976)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (3528)
C:\Windows\system32\wbem\unsecapp.exe (2780)
C:\Windows\system32\wbem\wmiprvse.exe (4068)
C:\Windows\system32\wbem\wmiprvse.exe (4120)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4428)
C:\Program Files\Mozilla Firefox\firefox.exe (4788)
C:\Windows\system32\svchost.exe (4816)
C:\Program Files\Mozilla Firefox\plugin-container.exe (5052)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_4_402_278.exe (5104)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_4_402_278.exe (5120)
C:\Windows\system32\conime.exe (5420)
C:\UsbFix\Go.exe (5812)
C:\Windows\system32\SearchProtocolHost.exe (5924)
C:\Windows\system32\SearchFilterHost.exe (5936)
C:\Program Files\Windows Media Player\wmplayer.exe (6068)

################## | Éléments infectieux |

Présent! C:\Users\Philippe\AppData\Local\Temp\Uninstaller.exe
Présent! C:\Users\Philippe\AppData\Local\Temp\winpcap-nmap-4.12.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3c46cdf4-3372-11e0-b8df-0019213a4957}
Shell\AutoRun\Command = L:\StartCodySafe.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3c46cdf7-3372-11e0-b8df-0019213a4957}
Shell\AutoRun\Command = K:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{c6387282-4704-11e0-bb8d-0019213a4957}
Shell\AutoRun\Command = J:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Pense à envoyer ce fichier ;)

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution. 

Pour Firefox, cela signifie simplement que lors du passage de la connexion http à la https, le certificat n'est pas en règle.

Dans l'écran d'avertissement, tu as la possibilité de passer outre et de créer une exception ;)

Oui d'accord, mais je n'avais pas ces problèmes avant, et maintenant, il n'y a pas moyen de rendre permanente cette exception, la case concernée est tout le temps grisée (inactive).
Autre chose bizarre, la page d'accueil amazon est dans une mise en page "rudimentaire" (si vous voyez ce que je veux dire), tout le texte est en vrac et aucun fond d écran n'apparait, une fois identifié dans mon compte (je précise que c'est seulement lorsque je suis identifié avec mon compte).
Alors que sur internet explorer, il n'y a pas de problème d'apparence.

Aucun problème non plus sur les autres pc avec mozilla.

...

Autre chose aussi, les mises à jour ne se font plus pour windows update depuis le 30/09/2012.

"WindowsUpdate_80072F8F"