Pc infecté, et impossible de le nettoyer

Bonjour tout le monde,

j'ai un énorme soucis, mon pc est infecté, j'ai bien fait des scan avec avast, j'ai utilisé spybot, j'ai aussi supprimé tous les fichiers infectés et mis en quarantaine...

le résultat, c'est qu'en plus de la lenteur terrible du pc, et le fait que j'ai des touches de mon clavier qui deviennent impossible a utiliser, exemple Le n, maintenant la barre d'espace....et peut être d'autres touches aussi...

Je pense que j'ai un logiciel espion, et des virusn dans mon pc.

quelqu'un aurait il la gentillesse de m'aider à guérir mon pc, afin que je ne doive pas tout reformater et perdre son contenu?

je viens du forum windows et là on m'a conseillé de venir dans le forum, virus sécurité car j'y trouverai des spécialiste...

on m'a dit également d'installer un logiciels anti espion, mais je connais pas de nom...

d'avance merci à tous pour votre temps précieux.
Configuration: Windows XP pro pack 2
mozilla

24 réponses

Résumé de la discussion

Le sujet décrit une infection informatique sur Windows XP Professionnel avec lenteur système et dysfonctionnements du clavier après des scans Avast et Spybot et la suppression de fichiers infectés. Plusieurs réponses préconisent l’analyse des rapports avec des outils comme HijackThis et RSIT, suivie d’une désinfection approfondie et de la suppression de programmes et services suspects pour restaurer le fonctionnement. Des recommandations orientent vers des outils dédiés tels que Malwarebytes Anti-Malware et Ad-Aware, ainsi que l’analyse des journaux avec HijackThis pour identifier les éléments malveillants et nettoyer le système. En cas de persistance, certaines procédures recommandent de sauvegarder les données importantes et de vérifier les paramètres proxy et les processus malveillants avant toute réinstallation.

Bobot (l’IA à votre service)
  1. re V-X,

    j'ai enfin réussi à refaire fonctionner le clavier...

    tout d'abord, j'ai rebranché l'ancien sans fil, et j'ai fait une restauration à une date antérieure...

    et puis j'ai reconfigurer en fonction des options locales pour que les touches correspondent bien avec celles affichés surtout l'@ ...

    avant ça j'ai veillé a sauver sur ma cle usb, les programmes anti espions et adaware, que l'on m'a gentiment conseillé sur le forum, durant toutes la journée.

    Je remercie tout ceux qui ont largment consacré du temps pour me sortir de ce merdier et qui mù'ont permis de n,ettoyer mon pc... + de 200 fichiers infectés...

    Par la m^me occasions, j'ai fait aussi sur le portable, qui tournez sous vista et la j'avais quand même 49 infections...

    encore un grand merci a vous tous, je vais enfin pouvoir éteindre mon pc, en paix...

    bonne fin de journée
    0
    1. Re,

      Pour ton problème de clavier poste un topic sur le forum Materiel

      Télécharge toolscleaner sur ton Bureau :

      toolscleaner

      * Double-clique sur ToolsCleaner2.exe et laisse le travailler

      * Clique sur Recherche et laisse le scan se terminer.

      * Clique sur Suppression pour finaliser.

      * Tu peux, si tu le souhaites, te servir des Options facultatives.

      * Clique sur Quitter, pour que le rapport puisse se créer.

      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
      xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      Désactive et réactive la Restauration du système :

      1 Dans la barre des tâches de Windows, clique sur Démarrer.

      2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

      3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

      4 Clique sur Appliquer.

      5 Ensuite décoche "Désactiver la restauration du systeme"

      6 clique sur appliquer puis ok

      7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

      Comment mettre en résolu le topic
      xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      ▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
      CCLEANER

      ▶ Lance-le. Va dans "Options" puis "Avancé",

      ▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

      ▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

      ▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

      Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

      ▶ Un tuto ( aide )
      xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      ▶ Je te conseil de désinstaller AVAST comment le faire proprement

      ▶ D'installer cet Antivirus:

      ANTIVIR

      ▶ Aide toi du tutoriel pour bien le configuré.

      ▶ Fait la mise à jour d'antivir et fait le scan le premier en mode sans échec.
      xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      Des informations intéressantes pour toi et ton PC :

      => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
      et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

      => Surveillance :
      Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

      Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
      -> http://secubox.aldria.com/topic-2373.html

      =============================================================

      => Il faut mettre a jour la console Java régulièrement aussi :

      ( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

      Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
      Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
      via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
      Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
      Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

      =============================================================

      => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

      Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
      -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
      -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

      ===========================================================

      * teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
      http://www.zebulon.fr/outils/scanports/test-securite.php

      * tests firewall: http://www.matousec.com/index.html

      => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

      ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

      -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

      ================================================================

      --> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
      télécharge le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox

      ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

      --> Tutorial pour sécuriser Firefox :
      https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

      =================================================================
      => Rappel sur les principales causes d'infection :

      * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

      Les dangers des cracks : http://forum.malekal.com/ftopic893.php

      ->Le crack dans toute sa splendeur, journal d'une infection attendue :
      https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

      ->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
      http://secuboxlabs.fr/archives/computertoday.html

      * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

      Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

      Pourquoi éviter le P2P :
      > http://www.libellules.ch/
      > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
      > https://lexpansion.lexpress.fr/actualite-economique/

      * Faire attention avec les ActiveX :
      http://assiste.com.free.fr/p/abc/a/activex_dangers.html
      et comment :
      http://assiste.com.free.fr/p/abc/c/anti_activex.html

      * Prévention sur deux autres types d'infection d'actualité :

      MSN prévention :
      https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
      -> autre danger grandissant , le " phishing " (= hameçonnage ) :
      http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

      Infection par supports amovibles (clefs usb, flash, DD externes ..) :
      https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
      https://forum.malekal.com/viewtopic.php?f=45&t=5544

      =================================================================
      ( merci le sioux )
      0
      1. je l'ai fait une deuxième fois, en maintenatb les 2 touches, mais j'ai pas vraiment compris quand le faire...

        je vais mettre un autre clavier, celui quiétait avant dessus, c'est un sans fil... mais il souffrait des même problèmes... c'est pour cette raison que j'avais remis le vieux clavier et celui là avec fil...

        -------------- UsbFix V2.413.8 ---------------

        * User : sophie - PRIVE-E52F7465B
        * Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
        * Recherche effectuée à 12:31:03 le mar. 30/12/2008
        * Windows Xp - Internet Explorer 7.0.5730.11

        --------------- [ Processus actifs ] ----------------

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\logonui.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\Alwil Software\Avast4\aswUpdSv.exe
        C:\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\SCardSvr.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Alwil Software\Avast4\setup\avast.setup
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\CTSvcCDA.exe
        C:\WINDOWS\system32\beidservicecrl.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\beidservicepcsc.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
        C:\WINDOWS\system32\svchost.exe

        --------------- [ Informations lecteurs ] ----------------

        C: - Lecteur fixe
        G: - Lecteur fixe

        --------------- [ Lecteur C ] ----------------

        C: - Lecteur fixe

        +- Listing des fichiers présents :

        [28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
        [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
        [03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
        [21/06/2008 22:11][---hs----] C:\boot.ini
        [15/11/2004 22:19][--a------] C:\lisezmoi.txt
        [15/11/2004 22:19][--a------] C:\UsbFix.txt
        [28/08/2007 18:17][--a------] C:\CONFIG.SYS
        [28/08/2007 18:17][--a------] C:\hiberfil.sys
        [28/08/2007 18:17][--a------] C:\IO.SYS
        [28/08/2007 18:17][--a------] C:\MSDOS.SYS
        [28/08/2007 18:17][--a------] C:\pagefile.sys

        --------------- [ Lecteur G ] ----------------

        G: - Lecteur fixe

        +- Listing des fichiers présents :

        [19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
        [19/08/2007 21:04][--a------] G:\aswclnr.exe
        [19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
        [19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
        [19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
        [19/08/2007 21:04][--a------] G:\BootVis.exe
        [19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
        [19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
        [19/08/2007 21:04][--a------] G:\SETUP.EXE
        [19/08/2007 21:04][--a------] G:\Startop.exe
        [19/08/2007 21:04][--a------] G:\_ISDEL.EXE
        [29/01/2004 18:29][--a------] G:\lingo.ini
        [29/01/2004 18:29][--a------] G:\Picasa.ini
        [29/01/2004 18:29][--a------] G:\SETUP.INI
        [29/01/2004 09:55][--a------] G:\Licence.txt

        --------------- [ Registre / Startup ] ----------------

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Search Page"="https://www.proximus.be/pickx"
        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
        MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
        TomTomHOME.exe="C:\Program Files\TomTom HOME 2\HOMERunner.exe"
        RegistryBooster 2 d’Uniblue =C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
        SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
        Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
        avast!=C:\ALWILS~1\Avast4\ashDisp.exe
        PE2CKFNT SE=d:\photos\ChkFont.exe
        Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        LifeCam="C:\Program Files\Microsoft LifeCam\LifeExp.exe"
        VX1000=C:\WINDOWS\vVX1000.exe
        NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
        Belgacom="C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
        NewsUpd=C:\Program Files\Creative\News\NewsUpd.EXE /q
        AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
        beidsystemtray=C:\Program Files\Belgium Identity Card\beidsystemtray.exe
        <NO NAME>=
        Cmaudio=RunDll32 cmicnfg.cpl,CMICtrlWnd
        iKeyWorks=C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
        WheelMouse=C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
        SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
        Installed=1
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
        NoChange=1
        Installed=1
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
        Installed=1
        <NO NAME>=

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

        --------------- [ Registre / Mountpoint2 ] ----------------

        -> Recherche négative.

        --------------- [ Nettoyage des disques ] ----------------

        --------------- [ Resumé ] ----------------

        -> /!\ Le resultat doit etre interprété par un spécialiste /!\

        [28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
        [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
        [03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
        [21/06/2008 22:11][---hs----] C:\boot.ini
        [19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
        [19/08/2007 21:04][--a------] G:\aswclnr.exe
        [19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
        [19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
        [19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
        [19/08/2007 21:04][--a------] G:\BootVis.exe
        [19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
        [19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
        [19/08/2007 21:04][--a------] G:\SETUP.EXE
        [19/08/2007 21:04][--a------] G:\Startop.exe
        [19/08/2007 21:04][--a------] G:\_ISDEL.EXE
        [29/01/2004 18:29][--a------] G:\lingo.ini
        [29/01/2004 18:29][--a------] G:\Picasa.ini
        [29/01/2004 18:29][--a------] G:\SETUP.INI

        --------------- ! Fin du rapport ! ----------------

        merci à tous ceux qui se penchent et se sont penchés sur mon problème...
        0
        1. Re,

          appui en même temps sur la touche alt et la touche au dessus de ctrl sur la gauche de ton clavier.

          Ensuite te donne la fin de ta désinfection car la c'est plus un problème matériel que de virus.
          0
          1. mon clavier àune prise mauve, une ronde pas usb...

            avant il fonctionnait très bien... de plus j'ai l'impression que chaque jour une touche s'enva...

            je te poste le rapport demané de usbfix

            -------------- UsbFix V2.413.8 ---------------

            * User : sophie - PRIVE-E52F7465B
            * Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
            * Recherche effectuée à 12:16:30 le mar. 30/12/2008
            * Windows Xp - Internet Explorer 7.0.5730.11

            --------------- [ Processus actifs ] ----------------

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\logonui.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            C:\Alwil Software\Avast4\aswUpdSv.exe
            C:\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\SCardSvr.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\CTSvcCDA.exe
            C:\WINDOWS\system32\beidservicecrl.exe
            C:\WINDOWS\system32\beidservicepcsc.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Alwil Software\Avast4\ashMaiSv.exe
            C:\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            --------------- [ Informations lecteurs ] ----------------

            C: - Lecteur fixe
            G: - Lecteur fixe

            +- Contenu de l'autorun : G:\autorun.inf

            [AutoRun]
            OPEN=startop.exe ATLAS_FN.exe

            --------------- [ Lecteur C ] ----------------

            C: - Lecteur fixe

            +- Listing des fichiers présents :

            [28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
            [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
            [03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
            [21/06/2008 22:11][---hs----] C:\boot.ini
            [15/11/2004 22:19][--a------] C:\lisezmoi.txt
            [15/11/2004 22:19][--a------] C:\UsbFix.txt
            [28/08/2007 18:17][--a------] C:\CONFIG.SYS
            [28/08/2007 18:17][--a------] C:\hiberfil.sys
            [28/08/2007 18:17][--a------] C:\IO.SYS
            [28/08/2007 18:17][--a------] C:\MSDOS.SYS
            [28/08/2007 18:17][--a------] C:\pagefile.sys

            --------------- [ Lecteur G ] ----------------

            G: - Lecteur fixe

            +- Listing des fichiers présents :

            [19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
            [19/08/2007 21:04][--a------] G:\aswclnr.exe
            [19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
            [19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
            [19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
            [19/08/2007 21:04][--a------] G:\BootVis.exe
            [19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
            [19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
            [19/08/2007 21:04][--a------] G:\SETUP.EXE
            [19/08/2007 21:04][--a------] G:\Startop.exe
            [19/08/2007 21:04][--a------] G:\_ISDEL.EXE
            [29/01/2004 18:29][--a------] G:\lingo.ini
            [29/01/2004 18:29][--a------] G:\Picasa.ini
            [29/01/2004 18:29][--a------] G:\SETUP.INI
            [16/04/2002 16:15][--a------] G:\autorun.inf
            [29/01/2004 09:55][--a------] G:\Licence.txt

            --------------- [ Registre / Startup ] ----------------

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Search Page"="https://www.proximus.be/pickx"
            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
            MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
            TomTomHOME.exe="C:\Program Files\TomTom HOME 2\HOMERunner.exe"
            RegistryBooster 2 d’Uniblue =C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
            MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
            SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
            Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
            avast!=C:\ALWILS~1\Avast4\ashDisp.exe
            PE2CKFNT SE=d:\photos\ChkFont.exe
            Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
            LifeCam="C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            VX1000=C:\WINDOWS\vVX1000.exe
            NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
            Belgacom="C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
            NewsUpd=C:\Program Files\Creative\News\NewsUpd.EXE /q
            AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
            BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            beidsystemtray=C:\Program Files\Belgium Identity Card\beidsystemtray.exe
            <NO NAME>=
            Cmaudio=RunDll32 cmicnfg.cpl,CMICtrlWnd
            iKeyWorks=C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
            WheelMouse=C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
            SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
            NoChange=1
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
            Installed=1
            <NO NAME>=

            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

            --------------- [ Registre / Mountpoint2 ] ----------------

            -> Recherche négative.

            --------------- [ Nettoyage des disques ] ----------------

            Supprimé ! - [16/04/2002 16:15][--a------] G:\autorun.inf
            Supprimé ! - [20/08/2007 00:25][--ahs----] G:\THUMBS.DB

            --------------- [ Resumé ] ----------------

            -> /!\ Le resultat doit etre interprété par un spécialiste /!\

            [28/08/2007 18:17][--a------] C:\AUTOEXEC.BAT
            [02/03/2006 13:00][-rahs----] C:\NTDETECT.COM
            [03/06/2007 20:48][--a------] C:\setup-beid-runtime-2.6.exe
            [21/06/2008 22:11][---hs----] C:\boot.ini
            [19/08/2007 21:04][--a------] G:\a2FreeSetup.exe
            [19/08/2007 21:04][--a------] G:\aswclnr.exe
            [19/08/2007 21:04][--a------] G:\AtlasNOCD.exe
            [19/08/2007 21:04][--a------] G:\Atlas_Preparation_FR.exe
            [19/08/2007 21:04][--a------] G:\bitdefender_free_v8.exe
            [19/08/2007 21:04][--a------] G:\BootVis.exe
            [19/08/2007 21:04][--a------] G:\Firefox Setup 2.0.0.6.exe
            [19/08/2007 21:04][--a------] G:\Sethi_Incas.exe
            [19/08/2007 21:04][--a------] G:\SETUP.EXE
            [19/08/2007 21:04][--a------] G:\Startop.exe
            [19/08/2007 21:04][--a------] G:\_ISDEL.EXE
            [29/01/2004 18:29][--a------] G:\lingo.ini
            [29/01/2004 18:29][--a------] G:\Picasa.ini
            [29/01/2004 18:29][--a------] G:\SETUP.INI

            --------------- ! Fin du rapport ! ----------------
            0
            1. rE?

              Poste moi le rapport de usbfix.

              Ton clavier et en port usb u ps/2?
              0
              1. Je viens de redémarrezr le pc, après avoir refait tourner usbfix...

                rien à faire mon clavier fonctionne toujours ^pas...

                je suis vraiment très triste et je panique...

                as tu découvert qqchose d'anormal dans tous ces listings?
                0
                1. Re,

                  Comment va ton PC ?

                  Aussi reesai USBFIX
                  0
                  1. Logfile of random's system information tool 1.05 (written by random/random)
                    Run by sophie at 2008-12-30 12:00:49
                    Microsoft Windows XP Professionnel Service Pack 3
                    System drive C: has 8 GB (43%) free of 19 GB
                    Total RAM: 511 MB (38% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 12:01:22, on 30/12/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                    C:\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\CTSvcCDA.exe
                    C:\WINDOWS\system32\beidservicecrl.exe
                    C:\WINDOWS\system32\beidservicepcsc.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Creative\ShareDLL\CtNotify.exe
                    C:\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                    C:\WINDOWS\vVX1000.exe
                    C:\Program Files\Belgacom\bin\sprtcmd.exe
                    C:\Program Files\Creative\News\NewsUpd.EXE
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                    C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                    C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\TomTom HOME 2\HOMERunner.exe
                    C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    G:\photos\CalCheck.exe
                    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                    C:\Documents and Settings\sophie\Bureau\RSIT.exe
                    C:\Program Files\Trend Micro\HijackThis\sophie.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                    O4 - HKLM\..\Run: [avast!] C:\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [PE2CKFNT SE] d:\photos\ChkFont.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
                    O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q
                    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                    O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                    O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O4 - Global Startup: Photo Express Calendar Checker SE.lnk = G:\photos\CalCheck.exe
                    O4 - Global Startup: WiFi Station.lnk = ?
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O15 - Trusted Zone: http://www.secuser.com
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
                    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
                    O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe
                    O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    0
                    1. voici le dernier rapport demandé...

                      ========== PROCESSES ==========
                      Process explorer.exe killed successfully.
                      ========== FILES ==========
                      c:\windows\system32\cont_adzgalore-remove.exe moved successfully.
                      ========== COMMANDS ==========
                      File delete failed. C:\DOCUME~1\sophie\LOCALS~1\Temp\~DF4632.tmp scheduled to be deleted on reboot.
                      File delete failed. C:\DOCUME~1\sophie\LOCALS~1\Temp\~DF4661.tmp scheduled to be deleted on reboot.
                      File delete failed. C:\DOCUME~1\sophie\LOCALS~1\Temp\~DFF406.tmp scheduled to be deleted on reboot.
                      File delete failed. C:\DOCUME~1\sophie\LOCALS~1\Temp\~DFFE37.tmp scheduled to be deleted on reboot.
                      User's Temp folder emptied.
                      User's Temporary Internet Files folder emptied.
                      User's Internet Explorer cache folder emptied.
                      Local Service Temp folder emptied.
                      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                      Local Service Temporary Internet Files folder emptied.
                      File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
                      File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_448.dat scheduled to be deleted on reboot.
                      File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_588.dat scheduled to be deleted on reboot.
                      Windows Temp folder emptied.
                      Java cache emptied.
                      FireFox cache emptied.
                      Temp folders emptied.
                      Explorer started successfully

                      OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12302008_114015

                      Files moved on Reboot...
                      File C:\DOCUME~1\sophie\LOCALS~1\Temp\~DF4632.tmp not found!
                      File C:\DOCUME~1\sophie\LOCALS~1\Temp\~DF4661.tmp not found!
                      File C:\DOCUME~1\sophie\LOCALS~1\Temp\~DFF406.tmp not found!
                      File C:\DOCUME~1\sophie\LOCALS~1\Temp\~DFFE37.tmp not found!
                      File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
                      File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
                      File C:\WINDOWS\temp\Perflib_Perfdata_448.dat not found!
                      C:\WINDOWS\temp\Perflib_Perfdata_588.dat moved successfully.
                      0
                      1. Re,

                        SUIS BIEN LA PROCEDURE.

                        Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                        Fais exactement ce qui suit :

                        Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                        Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

                        --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                        !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

                        ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                        --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

                        Tuto ici : TUTO
                        ---------------------------------------------------------------------------------------------------------------------------------

                        Ensuite :

                        Double-clique sur C-Fix.exe (= combofix.exe ) .

                        Appuie sur une touche pour démarrer le scan .

                        Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                        Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                        0
                        1. Re,

                          Laisse tomber pour le moment usbfix.

                          Fait sa:

                          ▶ Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
                          http://oldtimer.geekstogo.com/OTMoveIt3.exe

                          ▶ Double-clique sur OTMoveIt3.exe afin de le lancer.

                          ▶ Copie (Ctrl+C) le texte suivant ci-dessous en gras:


                          :processes
                          explorer.exe

                          :files
                          c:\windows\system32\cont_adzgalore-remove.exe

                          :commands
                          [purity]
                          [emptytemp]
                          [start explorer]
                          [reboot]


                          ▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                          ▶ Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                          Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                          Accepte en cliquant sur YES.

                          ▶ Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                          Le nom du rapport correspond au moment de sa création : date_heure.log
                          0
                          1. oh, je désepère...

                            j'ai bien installé le prog que tu m'as dit.. mais le texte je ne sias pas le copier étant donné qu'il y a des touches du clavier qui ne fonctionne plus...

                            j'ai essayer de copier le texte sur ma clé, mais il ne veux pas s'enregistrer..
                            0
                          2. voila, j'ai enfin réussi à coller le texte...

                            otmoveit3

                            il a fini et me demande pour redémarrer le pc... je le fais?
                            0
                        2. Re,

                          A la racine du disque c':

                          Double clic sur =>poste de travail,=>clic droit sur ton disque dur et la tu "explorer" et la tu devrait voir le rapport UsbFix.txt
                          0
                          1. ok, vais le faire quand le rapport sera fait... par contrele pc malade m'indique perndant l'utilisation de usb fix...

                            exception processing message c0000013 parameters 75afbf7c 4 75afbf7c 75afbf7c

                            c'est une fenêtre et ça mer demande annuler? recommencer ou continuer... je clique sur quoi?
                            0
                        3. Re,

                          OKi.

                          ▶ Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

                          ▶ Lance l'installation avec les paramètres par défaut.

                          ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

                          ▶ Double-clique sur le raccourci UsbFix sur ton Bureau.

                          ▶ Choisit l'option 1

                          ▶ Le PC va redémarrer.

                          ▶ Après redémarrage, poste le rapport UsbFix.txt

                          Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                          (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

                          Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                          0
                          1. voial, suis entrain de le faire le pc redémarre...
                            mais la racine du isque... pour trouver le rapport, c'est où?
                            0
                        4. La dernière fois que ça m'ait arrivé, les anti-virus ne marchaient pas, le dossier infecté ne pouvais pas être supprimé, et c'était un logiciel qui se faisait passer pour un anti-virus, mais enfait c'était le virus, et on ne pouvait pas désinstaller ce programme.
                          Donc j'ai sauvegarder mes fichiers sur le disque dur externe, et j'ai "rincé" l'ordinateur. Ca lui fait du bien des fois de recommencer à zéro, c'est comme s'il était tout neuf, bon après faut pas le faire trop souvent...mais bon voila une possibilité.
                          0
                          1. Re,

                            ben tu n'as trop rien de grave .

                            Toutefois on vas regarder sa un peu plus loin:

                            ▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

                            ▶ Double clique sur RSIT.exe pour lancer l'outil.

                            ▶ Clique sur ' continue ' à l'écran Disclaimer.

                            ▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

                            ▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
                            ( log.txt & info.txt )

                            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                            0
                            1. Logfile of random's system information tool 1.05 (written by random/random)
                              Run by sophie at 2008-12-30 10:49:55
                              Microsoft Windows XP Professionnel Service Pack 3
                              System drive C: has 8 GB (40%) free of 19 GB
                              Total RAM: 511 MB (38% free)

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 10:50:27, on 30/12/2008
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              C:\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Creative\ShareDLL\CtNotify.exe
                              C:\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\WINDOWS\system32\CTSvcCDA.exe
                              C:\WINDOWS\system32\beidservicecrl.exe
                              C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                              C:\WINDOWS\vVX1000.exe
                              C:\Program Files\Belgacom\bin\sprtcmd.exe
                              C:\Program Files\Creative\News\NewsUpd.EXE
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                              C:\WINDOWS\system32\beidservicepcsc.exe
                              C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                              C:\Program Files\Java\jre6\bin\jqs.exe
                              C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\TomTom HOME 2\HOMERunner.exe
                              C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                              C:\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Alwil Software\Avast4\ashWebSv.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\Documents and Settings\sophie\Bureau\RSIT.exe
                              C:\Documents and Settings\sophie\Bureau\RSIT.exe
                              C:\Program Files\Trend Micro\HijackThis\sophie.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com/french/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                              O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                              O4 - HKLM\..\Run: [avast!] C:\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [PE2CKFNT SE] d:\photos\ChkFont.exe
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                              O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                              O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [Belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
                              O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q
                              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                              O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                              O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                              O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                              O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                              O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                              O4 - Global Startup: Photo Express Calendar Checker SE.lnk = G:\photos\CalCheck.exe
                              O4 - Global Startup: WiFi Station.lnk = ?
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O15 - Trusted Zone: http://www.secuser.com
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                              O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
                              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
                              O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe
                              O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                              0
                          2. Re,

                            Ce n'est pas sa que je te demande c'est sa:

                            ▶ Télécharge hijackthis

                            ▶ Enregistre la cible sous .... "le bureau"

                            ▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

                            ▶ Clique sur Install ensuite sur "I Accept"

                            ▶ Clique sur" Do a scan system and save log file"

                            ▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

                            ▶ Tuto hijackthis(Merci à Balltrap34)

                            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                            0
                            1. voila, désolé me suis trompé sur ma clé usb, et après j'ai le net qui a coupé... bref la totale...

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 10:36:46, on 30/12/2008
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              C:\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Creative\ShareDLL\CtNotify.exe
                              C:\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\WINDOWS\system32\CTSvcCDA.exe
                              C:\WINDOWS\system32\beidservicecrl.exe
                              C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                              C:\WINDOWS\vVX1000.exe
                              C:\Program Files\Belgacom\bin\sprtcmd.exe
                              C:\Program Files\Creative\News\NewsUpd.EXE
                              C:\WINDOWS\system32\rundll32.exe
                              C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                              C:\WINDOWS\system32\beidservicepcsc.exe
                              C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                              C:\Program Files\Java\jre6\bin\jqs.exe
                              C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                              C:\Program Files\Java\jre6\bin\jusched.exe
                              C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\TomTom HOME 2\HOMERunner.exe
                              C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                              C:\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Alwil Software\Avast4\ashWebSv.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.magentic.com/french/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                              O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                              O4 - HKLM\..\Run: [avast!] C:\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [PE2CKFNT SE] d:\photos\ChkFont.exe
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                              O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                              O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [Belgacom] "C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
                              O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q
                              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                              O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                              O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe
                              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                              O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\WIRELE~1\Keyboard\Ikeymain.exe
                              O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\WIRELE~1\Mouse\Amoumain.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                              O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                              O4 - Global Startup: Photo Express Calendar Checker SE.lnk = G:\photos\CalCheck.exe
                              O4 - Global Startup: WiFi Station.lnk = ?
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O15 - Trusted Zone: http://www.secuser.com
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                              O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
                              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
                              O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe
                              O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                              0
                          3. Re,

                            NON je ne l'ai pas eu.
                            0
                            1. ah zut, alors moi qui pensais que tu aurais pu gagner du temps, pendant mon absence...

                              je vais recommencer alors...

                              Malwarebytes' Anti-Malware 1.31
                              Version de la base de données: 1571
                              Windows 5.1.2600 Service Pack 3

                              30/12/2008 7:55:08
                              mbam-log-2008-12-30 (07-55-08).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 70263
                              Temps écoulé: 22 minute(s), 35 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 16
                              Valeur(s) du Registre infectée(s): 1
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 4

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adzgalore (Adware.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dd76f523-a0f8-9982-9e83-1ef316fe3f51} (Adware.BHO) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{dd76f523-a0f8-9982-9e83-1ef316fe3f51} (Adware.BHO) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mfeoavofnuamzad (Trojan.Agent) -> Quarantined and deleted successfully.

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              C:\WINDOWS\system32\adzgalore-remove.exe (Adware.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\regsvr32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\Program Files\Mozilla Firefox\components\nsBrowserGal.dll (Adware.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\nsm9.dll (Adware.BHO) -> Quarantined and deleted successfully.
                              0
                          • 1
                          • 2