Des cafards mangen l'écran

Résolu
Petitpoulet -  
Bonjour,

Après plusieurs minutes d'inactivité, des cafards apparaissent sur l'écran de mon ordinateur, et dévorent l'arrière plan. D'après mes diverses lectures sur les forums, je pense donc qu'il s'agit d'un virus, et malgré l'installation de spyware doctor, je n'ai réussis à l'éradiquer.

Merci par avance de toute l'aide que vous pourrez m'apporter.
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  • Votes
  • Date
  • Date décroissante
  1. Regis59 Contributeur sécurité
    Salut

    Télécharge ceci: (merci a S!RI pour ce programme).
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    A+
    PS: attention ou tu surfes...
    2. dededuzeb
      spyware doctor, c est un anti virus ou un anti spyware ?

      Sinon, le generaliste gratuit le plus utilisé (ca veux pas dire le meilleur mais le plus "simple") c est avast ... vous devriez le trouver sur le site... bonne chance.

      ps : depechez vous de recuperer les donnes sensibles (mm si elles risquent d etre verolées....), et n utilisez pas deux antivirus en meme temps......
      1. Petitpoulet Auteur
        A Remad : En effet j'ai cherché sur le forum avant de poster, et dans le même post que tu mets en lien, il est indiqué d'ouvrir son propre sujet afin d'y être aidé efficacement, ce que j'ai bêtement fais...

        A dededuzeb : Spyware doctor est un antispyware, et j'ai pris l'option antivirus également. Mais l'ayant payé, je ne souhaite pas le désinstaller...
        2. Petitpoulet Auteur
          Merci Regis59,

          Voila le rapport :

          SmitFraudFix v2.323

          Rapport fait à 10:23:54,60, 06/06/2008
          Executé à partir de C:\Documents and Settings\jean-yves\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Apoint\Apoint.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\WINDOWS\system32\ICO.EXE
          C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
          C:\Program Files\Sony\ISB Utility\ISBMgr.exe
          C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
          C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
          C:\Program Files\Apoint\Apntex.exe
          C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
          C:\Drivers\Common\FSM32.EXE
          C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Spyware Doctor\pctsTray.exe
          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
          C:\WINDOWS\system32\igfxext.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
          C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
          C:\Program Files\Spyware Doctor\pctsAuxs.exe
          C:\Program Files\Spyware Doctor\pctsSvc.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
          C:\WINDOWS\system32\wdfmgr.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\cmd.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-yves

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-yves\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-Y~1\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 192.168.1.1
          DNS Server Search Order: 0.0.0.0

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{516C6CC1-4E66-4D7B-B0F7-1A0592504A35}: DhcpNameServer=192.168.1.1 0.0.0.0
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{516C6CC1-4E66-4D7B-B0F7-1A0592504A35}: DhcpNameServer=192.168.1.1 0.0.0.0
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FB13B2B-00D3-44AE-A4CB-BCAA9234776D}: DhcpNameServer=192.168.2.1
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{516C6CC1-4E66-4D7B-B0F7-1A0592504A35}: DhcpNameServer=192.168.1.1 0.0.0.0
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          1. Regis59 Contributeur sécurité
            ok

            télécharge HijackThis ici:
            http://telechargement.zebulon.fr/138-hijackthis-1991.html

            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif

            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum

            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm

            Bon courage

            A+
            1. Petitpoulet Auteur
              J'espère avoir executé la marche à suivre correctement :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 10:52:25, on 06/06/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Apoint\Apoint.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\WINDOWS\system32\igfxpers.exe
              C:\WINDOWS\system32\ICO.EXE
              C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
              C:\Program Files\Sony\ISB Utility\ISBMgr.exe
              C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
              C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
              C:\Program Files\Apoint\Apntex.exe
              C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
              C:\Drivers\Common\FSM32.EXE
              C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\Spyware Doctor\pctsTray.exe
              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
              C:\WINDOWS\system32\igfxext.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\system32\igfxsrvc.exe
              C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
              C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
              C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
              C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
              C:\Program Files\Spyware Doctor\pctsAuxs.exe
              C:\Program Files\Spyware Doctor\pctsSvc.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
              C:\WINDOWS\system32\wdfmgr.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\jean-yves\Mes documents\HiJackThis\HijackThis.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
              O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
              O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
              O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
              O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
              O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
              O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
              O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
              O4 - HKLM\..\Run: [F-Secure Manager] "C:\Drivers\Common\FSM32.EXE" /splash
              O4 - HKLM\..\Run: [F-Secure TNB] "C:\Drivers\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
              O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Drivers\FSGUI\FSSW.EXE" /reboot
              O4 - HKLM\..\Run: [News Service] "C:\Drivers\FSGUI\ispnews.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Bluetooth Manager.lnk = ?
              O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
              O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
              O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Drivers\Anti-Spyware\blockpopups.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
              O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Drivers\Anti-Spyware\ieshield.dll
              O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Drivers\Anti-Spyware\ieshield.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
              O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
              O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
              O15 - Trusted Zone: *.sony-europe.com
              O15 - Trusted Zone: *.sonystyle-europe.com
              O15 - Trusted Zone: *.vaio-link.com
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
              1. Regis59 Contributeur sécurité
                Re,

                1) Télécharge Malwarebytes' Anti-Malware.

                *Télécharge et installe Malwarebyte's Anti-Malware
                *http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                *A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
                *Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
                *Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
                *Laisse les Mises à jour se télécharger

                *** Referme le programme ***

                2) Redémarre en "Mode sans échec"

                Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                Sélectionner "Mode sans échec" et appuie sur [Entrée]
                Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
                Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

                Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                3) Scan avec Malwarebyte's Anti-Malware

                *Lance Malwarebyte's Anti-Malware
                *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
                *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
                *S'il t'es demandé de redémarrer >>> clique sur "Yes"

                *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

                A+
                1. Petitpoulet Auteur
                  Il est encore en train de scanner, je pars déjeuner, je poste le résultat à mon retour. Bon appétit, et merci de m'aider.
                  2. Petitpoulet Auteur
                    Bon bon bon... il m'a mit un message d'erreur : erreur d'execution '9' : indice en dehors de la Plage
                    J'ai cliqué sur "ok", aucune autre proposition ne se présentant, tout s'est fermé. Dois-je recommencer ?
                    (il en était a 2h et 18 minutes d'analyse et avait trouvé 9 infections)
                    1. Regis59 Contributeur sécurité
                      Non.

                      Désactive les logiciels de protection (Antivirus, Antispywares) puis :

                      Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                      et sauvegarde le sur ton bureau et pas ailleurs!

                      Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
                      Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

                      Copie/colle un nouveau rapport HiJackThis avec.
                      1. Petitpoulet Auteur
                        voila le rapport combofix :

                        ComboFix 08-06-05.3 - jean-yves 2008-06-06 16:31:55.1 - NTFSx86
                        Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.554 [GMT 2:00]
                        Endroit: C:\Documents and Settings\jean-yves\Bureau\ComboFix.exe
                        * Création d'un nouveau point de restauration

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                        .

                        ((((((((((((((((((((((((((((( Fichiers créés 2008-05-06 to 2008-06-06 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-06-06 11:11 . 2008-06-06 11:11 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                        2008-06-06 11:11 . 2008-06-06 11:11 <REP> d-------- C:\Documents and Settings\jean-yves\Application Data\Malwarebytes
                        2008-06-06 11:11 . 2008-06-06 11:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                        2008-06-06 11:11 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                        2008-06-06 11:11 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                        2008-06-06 10:24 . 2008-06-06 10:24 3,962 --a------ C:\WINDOWS\system32\tmp.reg
                        2008-06-06 10:19 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                        2008-06-06 10:19 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                        2008-06-06 10:19 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                        2008-06-06 10:19 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                        2008-06-06 10:19 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
                        2008-06-06 10:19 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                        2008-06-06 10:19 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                        2008-06-06 10:19 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                        2008-05-21 15:33 . 2008-05-30 22:09 <REP> d-------- C:\Program Files\Spyware Doctor
                        2008-05-21 15:33 . 2008-05-21 15:33 <REP> d-------- C:\Documents and Settings\jean-yves\Application Data\PC Tools
                        2008-05-21 15:33 . 2008-06-06 16:20 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                        2008-05-21 15:33 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
                        2008-05-21 15:33 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
                        2008-05-21 15:33 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
                        2008-05-21 15:33 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
                        2008-05-21 01:36 . 2008-05-21 11:11 160,256 --a------ C:\WINDOWS\system32\blackster.scr

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-06-06 14:12 --------- d-----w C:\Program Files\Wanadoo
                        2008-06-03 12:12 24,626 ----a-w C:\Documents and Settings\jean-yves\Application Data\wklnhst.dat
                        2008-05-20 23:54 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT
                        2008-05-20 23:54 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLds.DAT
                        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                        2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                        2006-08-13 09:29 72,488 ----a-w C:\Documents and Settings\jean-yves\Application Data\GDIPFONTCACHEV1.DAT
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
                        "WooCnxMon"="00" []
                        "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
                        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-03-06 19:39 171448]
                        "WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2005-01-27 18:41 32768]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "Apoint"="C:\Program Files\Apoint\Apoint.exe" [2004-11-17 13:47 118784]
                        "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-08-05 03:57 94208]
                        "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-08-05 03:56 77824]
                        "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-08-05 03:56 114688]
                        "AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [2005-05-20 11:06 57344]
                        "Mouse Suite 98 Daemon"="ICO.EXE" [2002-03-14 17:46 45056 C:\WINDOWS\system32\ico.exe]
                        "SonyPowerCfg"="C:\Program Files\Sony\VAIO Power Management\SPMgr.exe" [2005-10-19 23:07 184320]
                        "ISBMgr.exe"="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 15:12 32768]
                        "Switcher.exe"="C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe" [2005-01-20 21:24 167936]
                        "VAIO Update 2"="C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" [2005-10-11 22:36 151552]
                        "PDService.exe"="C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe" [2004-07-06 15:15 40960]
                        "Acrobat Assistant 7.0"="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-03-03 22:47 483328]
                        "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2005-01-27 18:41 20480]
                        "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2005-01-27 18:41 32768]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe" [2006-07-26 03:03 49263]
                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-30 15:47 282624]
                        "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

                        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                        Bluetooth Manager.lnk - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2005-10-11 12:46:50 1724416]
                        KODAK Software Updater.lnk - C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [2004-02-13 15:12:08 16423]
                        Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2005-11-04 16:04:48 176128]
                        Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]
                        NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2007-03-30 15:50:40 118784]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
                        VESWinlogon.dll 2005-05-20 18:42 73728 C:\WINDOWS\system32\VESWinlogon.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "VIDC.dvsd"= C:\PROGRA~1\FICHIE~1\SONYSH~1\VideoLib\sonydv.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                        "VzFw"=2 (0x2)
                        "VzCdbSvc"=2 (0x2)
                        "Vcsw"=3 (0x3)
                        "VCI"=2 (0x2)
                        "VAIOMediaPlatform-Mobile-Gateway"=3 (0x3)
                        "VAIOMediaPlatform-IntegratedServer-UPnP"=3 (0x3)
                        "VAIOMediaPlatform-IntegratedServer-HTTP"=3 (0x3)
                        "VAIOMediaPlatform-IntegratedServer-AppServer"=3 (0x3)
                        "VAIO Event Service"=2 (0x2)
                        "VAIO Entertainment TV Device Arbitration Service"=3 (0x3)
                        "Symantec Core LC"=3 (0x3)
                        "SSScsiSV"=3 (0x3)
                        "SPTISRV"=3 (0x3)
                        "S24EventMonitor"=2 (0x2)
                        "RegSrvc"=2 (0x2)
                        "PACSPTISVR"=3 (0x3)
                        "ose"=3 (0x3)
                        "Norton Ghost"=2 (0x2)
                        "MSCSPTISRV"=3 (0x3)
                        "KodakCCS"=3 (0x3)
                        "Image Converter video recording monitor for VAIO Entertainment"=3 (0x3)
                        "GEARSecurity"=2 (0x2)
                        "FTRTSVC"=2 (0x2)
                        "FSMA"=2 (0x2)
                        "FSDFWD"=3 (0x3)
                        "fsbwsys"=2 (0x2)
                        "F-Secure Gatekeeper Handler Starter"=2 (0x2)
                        "EvtEng"=2 (0x2)
                        "ccSetMgr"=2 (0x2)
                        "ccPwdSvc"=3 (0x3)
                        "ccEvtMgr"=2 (0x2)
                        "BackWeb Plug-in - 6588780"=2 (0x2)
                        "AdobeActiveFileMonitor4.0"=2 (0x2)

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                        "AntiVirusDisableNotify"=dword:00000001

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
                        "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
                        "C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"=
                        "C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=

                        R1 PrivateDisk;PrivateDisk;C:\WINDOWS\system32\Drivers\PrivateDiskM.sys [2004-07-06 15:07]
                        R3 SPI;Sony Programmable I/O Control Device;C:\WINDOWS\system32\DRIVERS\SonyPI.sys [2002-08-20 04:59]
                        R3 ti21sony;ti21sony;C:\WINDOWS\system32\drivers\ti21sony.sys [2005-10-04 06:59]
                        S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-05 16:04]
                        S3 NIC2000;USB-USB Network Bridge Adapter;C:\WINDOWS\system32\DRIVERS\NIC2000.sys []
                        S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-22 14:45]
                        S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
                        S4 Image Converter video recording monitor for VAIO Entertainment;Image Converter video recording monitor for VAIO Entertainment;C:\Program Files\Sony\Image Converter 2\IcVzMon.exe [2005-07-14 20:10]

                        *Newly Created Service* - CATCHME
                        .
                        Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                        "2008-06-06 09:33:34 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                        - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                        .
                        **************************************************************************

                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-06-06 16:35:04
                        Windows 5.1.2600 Service Pack 2 NTFS

                        detected NTDLL code modification:
                        ZwClose

                        Balayage processus cachés ...

                        Balayage caché autostart entries ...

                        Balayage des fichiers cachés ...

                        Scan terminé avec succès
                        Les fichiers cachés: 0

                        **************************************************************************
                        .
                        Temps d'accomplissement: 2008-06-06 16:36:46
                        ComboFix-quarantined-files.txt 2008-06-06 14:36:40

                        Pre-Run: 24,921,047,040 octets libres
                        Post-Run: 24,967,516,160 octets libres

                        156 --- E O F --- 2008-05-27 18:11:58
                        1. Petitpoulet Auteur
                          et voila le second rapport hijack :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 16:40:13, on 06/06/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Spyware Doctor\pctsAuxs.exe
                          C:\Program Files\Spyware Doctor\pctsSvc.exe
                          C:\Program Files\Apoint\Apoint.exe
                          C:\WINDOWS\system32\hkcmd.exe
                          C:\WINDOWS\system32\igfxpers.exe
                          C:\WINDOWS\system32\ICO.EXE
                          C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
                          C:\Program Files\Sony\ISB Utility\ISBMgr.exe
                          C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
                          C:\Program Files\Apoint\Apntex.exe
                          C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
                          C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
                          C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          C:\Program Files\Spyware Doctor\pctsTray.exe
                          C:\WINDOWS\system32\wdfmgr.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
                          C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
                          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\alg.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Java\jre1.5.0_08\bin\jucheck.exe
                          C:\WINDOWS\explorer.exe
                          C:\WINDOWS\system32\notepad.exe
                          C:\Documents and Settings\jean-yves\Mes documents\HiJackThis\HijackThis.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
                          O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                          O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                          O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                          O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
                          O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
                          O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
                          O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
                          O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
                          O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
                          O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
                          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Bluetooth Manager.lnk = ?
                          O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                          O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
                          O15 - Trusted Zone: *.sony-europe.com
                          O15 - Trusted Zone: *.sonystyle-europe.com
                          O15 - Trusted Zone: *.vaio-link.com
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                          1. Regis59 Contributeur sécurité
                            Re;

                            Tu as beaucoup de choses désactivés via MSconfig.
                            Qu'utilises tu comme antivirus résident?

                            Supprime ceci:

                            C:\WINDOWS\system32\blackster.scr

                            Dis moi si tu n'as plus cet arrière plan.

                            A+
                            1. Petitpoulet Auteur
                              J'ai suppprimé blackster.scr (dont l'icône était un cafard).
                              A priori ils ne reviennent pas et l'ordinateur semble être moins lent après redemarrage.

                              Pour ce qui est de l'antivirus, j'utilise spyware doctor avec son option antivirus. (Lorsque le virus à été contracté, je pense que l'ordinateur ne possédait pas d'antivirus. Il ne m'appartient pas et aucun antivirus n'était installé dessus, c'est en voyant les cafards que j'ai fais acheter au propriétaire spyware doctor et son antivirus)

                              En tout cas, un grand merci Regis59. Bon week end.

                              Discussions similaires

                              Quel est le raccourci clavier pour le plein écran ?
                              Carotte77

                              19 réponses