SSB

Tabla -  
Bonjour,
C:\PrgFiles\Fichiers Communs\Scansoft Shared\SSBkgdUpdate\SSBkgdUpdate est le nom d’un exécutable dans lequel semble se camoufler un virus, vers, troyen ou je ne sais quoi. J’ai lu les échanges qui ont eu lieu sur le site concernant cette bestiole, c’est à donner le tournis à un derviche. Est-il possible qu’il n’existe pas de soft pouvant déloger cet intrus ?
En pratique les dégâts semblent assez limités, pour s’en rendre compte il suffit de lancer, à partir des propriétés du lecteur, le nettoyage de disque. Windows va supprimer les fichiers inutiles et passer un temps infini à compresser des fichiers peu ou pas utilisés. C’est du moins ce que l’on peut croire. En réalité, le système fusille toute une série de paramètres et lors du redémarrage, vous vous retrouvez avec un mode d’affichage qui rend méconnaissable votre bureau. Icônes gigantesques tassées dans un coin de l’écran, résolution grotesque etc. J’ai un pare-feu, Norton Security à jour, j’ai essayé toutes sortes de Ad-Aware et d’antivirus, en vain. Je peux checker le registre et nettoyer tout ce que je veux, dans les forums chacun donne son avis ou tente de vous vendre un super logiciel qui vous tirera d’affaire. Basta ! Mais que faire ? Le plus simple est de ne plus utiliser la lessiverie de Windows, mais il doit y avoir un autre moyen. Qui aurait une bonne idée ?
Configuration: Windows XP Pro
Internet Explorer 7.1

19 réponses

  2. Tabla
    Salut jorginho67!
    Tu fais bien de dire "apparemment résolu" car dans l'utilitaire de configuration de Windows, onglet démarrage, je n'ai pas la ligne de commande c:/prgfiles/Fichiers Communs/Scansoft Shared/SSBkgdUpdate/SSBkgdUpdate.exe. Je n'ai donc rien à décocher. Merci quand même d'avoir essayé de m'aider.
    1. jorginho67 Contributeur sécurité
      essayons de voir çà !

      IMPORTANT :
      Ne pas désactiver la restauration système, tant que le pc n'est pas propre.

      télécharge HIJACKTHIS en cliquant sur ce lien
      http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      Enregistre HJTInstall.exe sur ton bureau.
      Double-clique sur HJTInstall.exe pour lancer le programme

      Par défaut, il s'installera là :
      C:\Program Files\HijackThis\HijackThis.exe

      Accepte la license en cliquant sur le bouton "I Accept"
      Choisis l'option "Do a system scan and save a log file"
      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

      Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" -> Copier" pour copier tout le contenu du rapport

      Colle le rapport que tu viens de copier sur ce forum

      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

      Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
      http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

      IMPERATIF !!
      avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!

      to be continued..........
      1. Tabla
        Voilà, j'ai fais comme tu m'as demandé et je colle ci-dessous les résultats
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:41:42, on 17.01.2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16574)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
        C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\WINDOWS\system32\brsvc01a.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\brss01a.exe
        C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\Program Files\Norton Ghost\Agent\VProSvc.exe
        C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
        C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Microsoft IntelliType Pro\itype.exe
        C:\Program Files\Microsoft IntelliPoint\ipoint.exe
        C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
        O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
        O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
        O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
        O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
        O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
        O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
        2. jorginho67 Contributeur sécurité
          Je me demande si je ne dois pas me débarasser de Symantec et de tous les Norton qui s'infiltrent partout si tu veux te retrouver sans antivirus........
          on vire le petit Robert alors....
          C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
          dans le gestionnaire de taches > ctrl+alt+suppr > onglet processus > deroule la liste, positionne toi sur prhyper.exe clic dessus et supprime le .

          ensuite

          Relance HijackThis, choisis "do a scan only"
          coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe

          Fixer les lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm
          Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

          C:\PrgFiles\Fichiers Communs\Scansoft Shared\SSBkgdUpdate\SSBkgdUpdate > je ne le vois nulle part ...

          dis moi si c'est ok après ces manips !

          à suivre..........
          1. Tabla
            ...à suivre. Heureusement que j'ai pu rétablir mon système avec un ghost fraîchement enfourner hier soir. Malheuresement ce n'est pas la solution. Que je te dise, pour tester le système je fais un nettoyage de disque avec l'utilitaire de windows, le système passe un temps d'une longueur suspecte à compresser des fichiers non utilisé. Par la suite, au démarage j'ai un ecran avec un look d'enfer, une vision d'horreur avec des icônes de 5 cm de coté.
            J'ai fait exactement ce que tu m'as dit et te remercie sincèrement d'avoir pris du temps pour me répondre mais le problème persiste, je découvre en outre d'autres anomalies: Je ne peux plus lancer de scan, c'est comme si la fonction avait été déconnectée.
            L'autre question, je ne suis pas un initié des Forums, pourquoi ma demande figure-t-elle comme résolue? Il en est rien.
            Merci encore d'avoir donner de ton temps pour essayer de me dépanner
            1. jorginho67 Contributeur sécurité
              Salut !
              Je ne peux plus lancer de scan scan de quoi ? antivirus, antispyes ? ( important à savoir )
              pourquoi ma demande figure-t-elle comme résolue? alors là, je ne sais pas...
              seuls les auteurs du post initial ou les membres contributeurs ( que je ne suis pas ) peuvent le faire.
              neamoins, il te suffit de remettre en non résolu ( en haut de page ou en bas ) le petit point vert, avant de reposter une réponse !
              1. Tabla
                Salut jorginho67
                "Je ne peux plus lancer de scan" signifie: Outre les anomalies déjà connues dues à SSBkgdUpdate, j'ai découvert un autre problème. J'ai une imprimante laser multifonction de marque Brother. Il n'y a aucun problème pour lancer l'impression depuis un logiciel tel que Excel ou Word. Par contre si je veux scaner un document, je dois lancer la machine avec un racourci se trouvant sur le bureau. Et là, pas de réaction, le soft de Brother ne s'ouvre pas. Les outils de diagnostic de l'imprimante sont tous OK. Si je vais dans le programme de l'imprimante et que j'essaie de lancer l'éxécutable, pas de réaction. Pas de virus selon Norton, rien selon Ad-Aware et rien selon Windows Defender.
                Je viens sur cette idée car SSBkgdUpdate est l'éxécutable de scansoft, je ne sais pas s'il existe un lien.
                1. jorginho67 Contributeur sécurité
                  peux tu me donner la marque et le modele exact de ton imprimante stp ?
                  1. Tabla
                    il s'agit d'une imprimante Brother "Color Laser" MFC-9420CN", elle tourne depuis plus de deux ans.
                    1. jorginho67 Contributeur sécurité
                      Supprimes tout ce que tu trouve du pilote de ton imprimante, et reprends le ici

                      MFC-9420CN et réinstale le correctement !

                      tiens moi au courant !
                      1. Tabla
                        Salut jorginho67,
                        Caramba! Encore raté. Voici, chronologiquement ce que j'ai fait.
                        - Désinstallé Brother et fait le ménage manuel dans le registre (jv16 Powertools 2007) + boot
                        - Ghost du disque dur avec Norton + boot
                        - Poste de travail ==>Propriétés de C: ==> Nettoyage de disque (Plus d'1GB de compression de fichiers non utilisés) + boot
                        - Caramba! Le défaut réapparait: l'affichage du bureau est fantaisiste, ce n'était pas l'imprimante.
                        - Deux tâches de Brother sont actives malgré que le pilote et toute trace du logicilel de l'imprimante aient été supprimées, il s'agit de BRSVCO1A.EXE et BRSSO1A.EXE, je les tue. A tout hasard, j'efface aussi Scansoft Shared car Windows l'a compressé + boot
                        - Avec jv16 Tools j'effectue un scan agressif du registre, j'efface des centaines de fichiers. + boot
                        - Rien à faire, à l'aide du Ghost je rétabli le PC et réinstalle l'imprimante. Diagnostic de l'installation tout est OK. + boot
                        - Le PC est rétabli, l'imprimante fonctionne avec n'importe quel logiciel, mais si je clique sur son racourci sur le bureau pour scaner un document, le logiciel de s'ouvre pas, il ne se passe rien. Caramba, j'en suis au même point.
                        Désolé
                        1. jorginho67 Contributeur sécurité
                          regarde dans le gestionnaire de periphériques

                          Démarrer>Panneau de configuration>Double clique sur système>Onglet matériel>Gestionnaire de périphériques

                          regarde dans Ports et LPT si tu as des ??? jaunes .
                          si c'est le cas, les pilotes de l'imprimante ne sont pas complets ou valides

                          clic droit dessus et mettre à jour !

                          2. jorginho67 Contributeur sécurité
                            Le PC est rétabli, l'imprimante fonctionne avec n'importe quel logiciel, mais si je clique sur son racourci sur le bureau pour scaner un document, le logiciel de s'ouvre pas, il ne se passe rien

                            je me demande si ce n'est pas plutot un probleme matériel ...
                            refais quand même un scanlog HJT stp.
                            Relance HJT Choisis l'option "Do a system scan and save a log file"
                            Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

                            Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" -> Copier" pour copier tout le contenu du rapport

                            Colle le rapport que tu viens de copier sur ce forum
                            1. Tabla
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 19:18:29, on 21.01.2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Windows Defender\MsMpEng.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                              C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              C:\WINDOWS\system32\brsvc01a.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\system32\brss01a.exe
                              C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                              C:\Program Files\Norton Ghost\Agent\VProSvc.exe
                              C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
                              C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Microsoft IntelliType Pro\itype.exe
                              C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                              C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
                              C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
                              O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
                              O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
                              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                              O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
                              O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
                              O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                              O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
                              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                              O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                              O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05b\BrStDvPt.exe
                              O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
                              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                              O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                              O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
                              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                              O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                              O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                              O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
                              O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
                              O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                              O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
                              O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                              1. jorginho67 Contributeur sécurité
                                bon, je ne vois rien d'infecté...

                                l'executable pour ton scanner est ici
                                O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun

                                http://www.castlecops.com/s6013-brctrcen_exe.html -----> pas nécéssaire au démarrage......... peu etre lancé manuellement !

                                Le PC est rétabli, l'imprimante fonctionne avec n'importe quel logiciel, mais si je clique sur son racourci sur le bureau pour scaner un document, le logiciel de s'ouvre pas, il ne se passe rien. Caramba, j'en suis au même point.

                                j'avoue, c'est plus fort que moi... plutot un probleme matériel ???
                                je me renseigne sur " materiel" .....

                                @ +
                                1. Tabla
                                  Salut
                                  Soyons cool, ce n'est pas grave. En résumé il n'y a que le nettoyage de disque de windows qui déclanche l'anomalie, et il n'y a que le scaner de l'imprimante qui ne fonctionne plus.
                                  A mon avis, il doit y avoir d'autres utilisateurs, parmi les millions que nous sommes, à avoir ou à avoir eu ce problème. As-tu une idée comment lui donner plus de visibilité? Lancer un concours? Une récompense?
                                  Bonne fin de soirée