Virus, PC rame!!

Bonjour

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Rapport sorti des oubliettes :

-----------\\ ToolBar S&D 1.2.3 XP/Vista 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon ) 
BIOS : BIOS Date: 02/25/08 10:24:42 Ver: 08.00.12 
USER : wiizer ( Administrator ) 
BOOT : Normal boot 
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated) 
Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated) 
C:\ (Local Disk) - NTFS - Total : 97 Go Free : 13 Go 
D:\ (CD or DVD) 
E:\ (Local Disk) - NTFS - Total : 368 Go Free : 11 Go 
F:\ (CD or DVD) 
G:\ (CD or DVD) 
H:\ (CD or DVD) 
I:\ (CD or DVD) 
J:\ (CD or DVD) 

"C:\ToolBar SD" ( MAJ : 23-10-2008|0:25 ) 
Option : [2] ( 08/11/2008|17:27 ) 

-----------\\ SUPPRESSION 

Supprime! - C:\Program Files\AltNet\Download Manager 
Supprime! - C:\Program Files\AltNet\My Altnet Shares 
Supprime! - C:\Program Files\KaZaA\My Shared Folder 
Supprime! - C:\Program Files\Need2Find\bar 
Supprime! - C:\windows\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf 
Supprime! - C:\DOCUME~1\wiizer\APPLIC~1\Search Settings\kb127 
Supprime! - C:\Program Files\Search Settings\kb127 
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe 
Supprime! - C:\Program Files\AltNet 
Supprime! - C:\Program Files\KaZaA 
Supprime! - C:\Program Files\Need2Find 
Supprime! - C:\DOCUME~1\wiizer\APPLIC~1\Search Settings 
Supprime! - C:\Program Files\Search Settings 

-----------\\ Recherche de Fichiers / Dossiers ... 


-----------\\ Extensions 

(wiizer) - {62760FD6-B943-48C9-AB09-F99C6FE96088} => ebaycompanion 
(wiizer) - {6e00410e-1176-11dc-8314-0800200c9a66} => sky-inr 
(wiizer) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper 


-----------\\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\\WINDOWS\\system32\\blank.htm" 
"Start Page"="https://www.google.fr/?gws_rd=ssl" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp" 
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
"Start Page"="https://www.msn.com/fr-fr/" 


--------------------\\ Recherche d'autres infections 


C:\DOCUME~1\wiizer\LOCALS~1\APPLIC~1\egigsqu.dat.vir 
C:\DOCUME~1\wiizer\LOCALS~1\APPLIC~1\egigsqu.exe.vir 
C:\DOCUME~1\wiizer\LOCALS~1\APPLIC~1\egigsqu_nav.dat.vir 
C:\DOCUME~1\wiizer\LOCALS~1\APPLIC~1\egigsqu_navps.dat.vir 
[b]==> EGDACCESS <==/b 

--------------------\\ Cracks & Keygens .. 

C:\DOCUME~1\wiizer\Bureau\Crysis.Warhead.Crack-TDM [mininova].torrent 
C:\DOCUME~1\wiizer\Bureau\Crysis_WarHead_2008___Fps___Cracket___Eng.4400440.TPB [mininova].torrent 
C:\DOCUME~1\wiizer\Bureau\Gears_of_War_No-CD_crack_-_RAZOR1911.3879380.TPB(2).torrent 
C:\DOCUME~1\wiizer\Bureau\Gears_of_War_No-CD_crack_-_RAZOR1911.3879380.TPB.torrent 
C:\DOCUME~1\wiizer\Bureau\Mercenaries.2.World.In.Flames.Crackfix-RELOADED [mininova].torrent 
C:\DOCUME~1\wiizer\Bureau\Mercenaries.2.World.In.Flames.Crackfix-RELOADED.4379449.TPB(2).torrent 
C:\DOCUME~1\wiizer\Bureau\Mercenaries.2.World.In.Flames.Crackfix-RELOADED.4379449.TPB.torrent 



1 - "C:\ToolBar SD\TB_1.txt" - 24/10/2008|19:09 - Option : [1] 
2 - "C:\ToolBar SD\TB_2.txt" - 08/11/2008|14:03 - Option : [1] 
3 - "C:\ToolBar SD\TB_3.txt" - 08/11/2008|17:30 - Option : [2] 

-----------\\ Fin du rapport a 17:30:46,68

Avant de continuer il faut absolument que tu supprimes tous tes cracks, ils sont probablement à l'origine de l'infection.

Ensuite, refais un Hijackthis stp.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:36, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
E:\Jeux\Far Cry 2\bin\FAH.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\windows\system32\svchost.exe
E:\Jeux\Far Cry 2\bin\FahCore_78.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\dllhost.exe
C:\windows\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\windows\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\windows\System32\svchost.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: CmjBrowserHelperObject Object - {07A11D74-9D25-4fea-A833-8B0D76A5577A} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [SpybotDeletingA1353] command /c del "C:\WINDOWS\system32\28463\FMIL.002.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5925] cmd /c del "C:\WINDOWS\system32\28463\FMIL.002.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3248] command /c del "C:\WINDOWS\system32\28463\FMIL.005.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2296] cmd /c del "C:\WINDOWS\system32\28463\FMIL.005.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3464] command /c del "C:\WINDOWS\system32\28463\FMIL.008.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5241] cmd /c del "C:\WINDOWS\system32\28463\FMIL.008.tmp"
O4 - HKLM\..\RunOnce: [SpybotDeletingA636] command /c del "C:\WINDOWS\system32\28463\Oct_15_2008__17_24_10.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8576] cmd /c del "C:\WINDOWS\system32\28463\Oct_15_2008__17_24_10.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7190] command /c del "C:\WINDOWS\system32\28463\Oct_15_2008__21_24_10.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9465] cmd /c del "C:\WINDOWS\system32\28463\Oct_15_2008__21_24_10.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3268] command /c del "C:\WINDOWS\system32\28463\Oct_16_2008__22_49_53.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7348] cmd /c del "C:\WINDOWS\system32\28463\Oct_16_2008__22_49_53.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6120] command /c del "C:\WINDOWS\system32\28463\Oct_17_2008__02_49_53.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9626] cmd /c del "C:\WINDOWS\system32\28463\Oct_17_2008__02_49_53.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8126] command /c del "C:\WINDOWS\system32\28463\Oct_17_2008__22_02_55.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC97] cmd /c del "C:\WINDOWS\system32\28463\Oct_17_2008__22_02_55.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6183] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__13_06_26.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9589] cmd /c del "C:\WINDOWS\system32\28463\Oct_18_2008__13_06_26.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3099] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__17_06_26.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC787] cmd /c del "C:\WINDOWS\system32\28463\Oct_18_2008__17_06_26.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6495] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__21_06_35.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5383] cmd /c del "C:\WINDOWS\system32\28463\FMIL.001"
O4 - HKLM\..\RunOnce: [SpybotDeletingA9733] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__14_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7730] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__14_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA478] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__18_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC107] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__18_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4324] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__22_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC34] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__22_08_25.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3237] command /c del "C:\WINDOWS\system32\28463\Oct_22_2008__19_41_13.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9059] cmd /c del "C:\WINDOWS\system32\28463\Oct_22_2008__19_41_13.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7019] command /c del "C:\WINDOWS\system32\28463\Oct_23_2008__13_16_35.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9619] cmd /c del "C:\WINDOWS\system32\28463\Oct_23_2008__13_16_35.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA1948] command /c del "C:\WINDOWS\system32\28463\Oct_23_2008__17_16_36.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4637] cmd /c del "C:\WINDOWS\system32\28463\Oct_23_2008__17_16_36.jpg"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2408] command /c del "C:\WINDOWS\system32\28463\FMIL.001"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7273] command /c del "C:\WINDOWS\system32\28463\FMIL.002"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6532] cmd /c del "C:\WINDOWS\system32\28463\FMIL.002"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5952] command /c del "C:\WINDOWS\system32\28463\FMIL.005"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3382] cmd /c del "C:\WINDOWS\system32\28463\FMIL.005"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4473] command /c del "C:\WINDOWS\system32\28463\FMIL.008"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1965] cmd /c del "C:\WINDOWS\system32\28463\FMIL.008"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6153] command /c del "C:\WINDOWS\system32\28463\FMIL.009"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9927] cmd /c del "C:\WINDOWS\system32\28463\FMIL.009"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart.exe
O4 - HKCU\..\Run: [ViOrb] C:\Program Files\ViOrb\ViOrb.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [sTabLauncher] E:\Logiciel\sTabLauncher\sTabLauncher.exe
O4 - HKCU\..\Run: [BitTorrent] "E:\BitTorrent\bittorrent.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB7505] command /c del "C:\WINDOWS\system32\28463\FMIL.002.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1570] cmd /c del "C:\WINDOWS\system32\28463\FMIL.002.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9923] command /c del "C:\WINDOWS\system32\28463\FMIL.005.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2696] cmd /c del "C:\WINDOWS\system32\28463\FMIL.005.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7579] command /c del "C:\WINDOWS\system32\28463\FMIL.008.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9621] cmd /c del "C:\WINDOWS\system32\28463\FMIL.008.tmp"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4806] command /c del "C:\WINDOWS\system32\28463\Oct_15_2008__17_24_10.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4150] cmd /c del "C:\WINDOWS\system32\28463\Oct_15_2008__17_24_10.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3221] command /c del "C:\WINDOWS\system32\28463\Oct_15_2008__21_24_10.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5613] cmd /c del "C:\WINDOWS\system32\28463\Oct_15_2008__21_24_10.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8073] command /c del "C:\WINDOWS\system32\28463\Oct_16_2008__22_49_53.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9669] cmd /c del "C:\WINDOWS\system32\28463\Oct_16_2008__22_49_53.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9110] command /c del "C:\WINDOWS\system32\28463\Oct_17_2008__02_49_53.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2542] cmd /c del "C:\WINDOWS\system32\28463\Oct_17_2008__02_49_53.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3191] command /c del "C:\WINDOWS\system32\28463\Oct_17_2008__22_02_55.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4348] cmd /c del "C:\WINDOWS\system32\28463\Oct_17_2008__22_02_55.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1176] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__13_06_26.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4917] cmd /c del "C:\WINDOWS\system32\28463\Oct_18_2008__13_06_26.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1263] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__17_06_26.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD828] cmd /c del "C:\WINDOWS\system32\28463\Oct_18_2008__17_06_26.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7822] command /c del "C:\WINDOWS\system32\28463\Oct_18_2008__21_06_35.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2347] cmd /c del "C:\WINDOWS\system32\28463\Oct_18_2008__21_06_35.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1475] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__14_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8376] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__14_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7124] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__18_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3479] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__18_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3445] command /c del "C:\WINDOWS\system32\28463\Oct_19_2008__22_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9092] cmd /c del "C:\WINDOWS\system32\28463\Oct_19_2008__22_08_25.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4138] command /c del "C:\WINDOWS\system32\28463\Oct_22_2008__19_41_13.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6513] cmd /c del "C:\WINDOWS\system32\28463\Oct_22_2008__19_41_13.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1304] command /c del "C:\WINDOWS\system32\28463\Oct_23_2008__13_16_35.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD253] cmd /c del "C:\WINDOWS\system32\28463\Oct_23_2008__13_16_35.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2848] command /c del "C:\WINDOWS\system32\28463\Oct_23_2008__17_16_36.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5898] cmd /c del "C:\WINDOWS\system32\28463\Oct_23_2008__17_16_36.jpg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1597] command /c del "C:\WINDOWS\system32\28463\FMIL.001"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8473] cmd /c del "C:\WINDOWS\system32\28463\FMIL.001"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5268] command /c del "C:\WINDOWS\system32\28463\FMIL.002"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8467] cmd /c del "C:\WINDOWS\system32\28463\FMIL.002"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5279] command /c del "C:\WINDOWS\system32\28463\FMIL.005"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5229] cmd /c del "C:\WINDOWS\system32\28463\FMIL.005"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1146] command /c del "C:\WINDOWS\system32\28463\FMIL.008"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9143] cmd /c del "C:\WINDOWS\system32\28463\FMIL.008"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8235] command /c del "C:\WINDOWS\system32\28463\FMIL.009"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6843] cmd /c del "C:\WINDOWS\system32\28463\FMIL.009"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Copie de Res_calliste.lnk = C:\Documents and Settings\wiizer\Copie de Res_calliste.bat
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Send to Mindjet MindManager - {941E1A34-C6AF-4baa-A973-224F9C3E04BF} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: glcpwl.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\windows\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: FAH@E:+Jeux+Far Cry 2+bin+FAH.exe - Stanford University - E:\Jeux\Far Cry 2\bin\FAH.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Tu dois avoir un règlage de spybot à l'origine de toutes ces lignes :

O4 - HKCU\..\RunOnce: [SpybotDeletingB1146] command /c del "C:\WINDOWS\system32\28463\FMIL.008"

Redémarre ton PC et refais un Hijackthis pour voir ce que cela donne.

oui j'ai utilisé Spybot et Malwarebytes... je sasi pas si c'était une bonne idée.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:17, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\windows\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
E:\Jeux\Far Cry 2\bin\FAH.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\windows\system32\svchost.exe
E:\Jeux\Far Cry 2\bin\FahCore_78.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\windows\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\windows\system32\ctfmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: CmjBrowserHelperObject Object - {07A11D74-9D25-4fea-A833-8B0D76A5577A} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart.exe
O4 - HKCU\..\Run: [ViOrb] C:\Program Files\ViOrb\ViOrb.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [sTabLauncher] E:\Logiciel\sTabLauncher\sTabLauncher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Copie de Res_calliste.lnk = C:\Documents and Settings\wiizer\Copie de Res_calliste.bat
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Send to Mindjet MindManager - {941E1A34-C6AF-4baa-A973-224F9C3E04BF} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: glcpwl.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\windows\System32\appdrvrem01.exe
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: FAH@E:+Jeux+Far Cry 2+bin+FAH.exe - Stanford University - E:\Jeux\Far Cry 2\bin\FAH.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

petite remarque j'ai effacé les cracks du bureau mais j'en utilise toujours vu que je joue toujours sans les cds...

Il doit y avoir quelque chose qui ne va pas dans Spybot.
La meilleure solution serait de le désinstaller complètement puis de le réinstaller de façon à retrouver la configuration d'origine. Ne réactive pas le Tea Timer, tu le feras, si tu le souhaites, quand la désinfection sera terminée.

As-tu bien viré tous tes cracks ?

j'ai désintaller spybot donc j'imagine que teatimer avec... j'ai refais un scan et par contre non je disais que j'ai des cracks mais ils me sont indispensables parce que mon frère est a paris avec mes jeux et pouvoir jouer jouer sans le cd c'est bien pratique! est ce vraiment eux le problèmes car mon ordi c'est mis a ramé bien après les avoir eus.... merci encore pour tout

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:11, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\windows\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
E:\Jeux\Far Cry 2\bin\FAH.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\windows\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\windows\system32\svchost.exe
E:\Jeux\Far Cry 2\bin\FahCore_78.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Vista Drive Icon\DrvIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\windows\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\windows\system32\ctfmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: CmjBrowserHelperObject Object - {07A11D74-9D25-4fea-A833-8B0D76A5577A} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 7\MMReminderService.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [Vista Sidebar] C:\Program Files\Vista Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart.exe
O4 - HKCU\..\Run: [ViOrb] C:\Program Files\ViOrb\ViOrb.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [sTabLauncher] E:\Logiciel\sTabLauncher\sTabLauncher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\wiizer\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] c:\windows\system32\macromed\flash\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Copie de Res_calliste.lnk = C:\Documents and Settings\wiizer\Copie de Res_calliste.bat
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Send to Mindjet MindManager - {941E1A34-C6AF-4baa-A973-224F9C3E04BF} - C:\Program Files\Mindjet\MindManager 7\Mm7InternetExplorer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: glcpwl.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\windows\System32\appdrvrem01.exe
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: FAH@E:+Jeux+Far Cry 2+bin+FAH.exe - Stanford University - E:\Jeux\Far Cry 2\bin\FAH.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Il faut savoir que les cracks sont une source d'infection, donc, il y a toujours un risque.

Utilise un peu ton ordi comme ça et on refait le point demain pour être sûr que des pubs ne reviennent pas.
Il restera un peu d'optimisation à faire dans l'Hijackthis et les outils à désinstaller si tout va bien.

okey. les pubs c'est bon le problème c'est que j'ai toujours un des 2 coeurs du processeur à 100 pour cent!!! alors que d'habitude les 2 restent vers 10 pour cent

up

Fais ce scan en ligne avec Bitdefender :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Fais ce scan en ligne avec Internet Explorer.
La barre anti-popup (en haut) va se mettre à clignoter.
Clique dessus, accepte l’Acive X
Une fois le scan terminé, poste le rapport ici.

Tuto : http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php

https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

ok je suis en train de faire le scan en ligne. Sinon ce serait une bonne idée de remplacer antivir + zone alarm par G DATA dont j'ai lu qu'il était "le meilleur" mais on est jamais sur de ces comparatifs! merci

le scan plante... il peut pas mettre a jour qqchose et après "failed"

y'aurait pas un autre scan qui pourrait le remplacer ? merci

up! mon pc rame toujours, mais j'arrive quand même à jouer à des jeux récents (PURE...) sans ralentissments.

up!

rolalalalala je me sens plus !!! y'avait toujours un de mes core à 100 pourcent. et j'ai vu un programme qui s'appelait Fah_core programme qui utilise la puissance de l'ordi libre pour la recherche jcrois. c'est pour ça que je pouvais quand même faire des jeux.... voilà un problème de régler. l'ordi bug moins donc je ferme le topic.