Fenêtres intempestives

non c'est cool
tout est bon

bon surf
@+

Ouf, ça y est cette fois !

Un grand merci en tout cas, pour ta patience et ton aide très précieuse, j'espère qu'il n'y a plus d'anomalies.

Vérifies tout de même, mais j'ai mis résolu en ce qui me concerne.

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\joseph\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\joseph\Bureau\SDFIX: trouvé !
C:\Documents and Settings\joseph\Bureau\HijackThis: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\SdFix.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\Clean.zip: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\Navilog1.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\Navilog1.lnk: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\ComboFix.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\HijackThis.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\hijackthis.log: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\UsbFix.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\SmitFraudfix: trouvé !
C:\Documents and Settings\joseph\Bureau\antivirus\install\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\hijackthis\HijackThis.exe: trouvé !
C:\Documents and Settings\joseph\Bureau\hijackthis\hijackthis.log: trouvé !
C:\Documents and Settings\joseph\Bureau\SDFix\SDFIX: trouvé !
C:\Documents and Settings\joseph\Bureau\util\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\joseph\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\joseph\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\SdFix.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\Clean.zip: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\Navilog1.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\Navilog1.lnk: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\ComboFix.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\HijackThis.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\install\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\hijackthis\HijackThis.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\util\SmitFraudFix.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\joseph\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\hijackthis.log: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\UsbFix.exe: supprimé !
C:\Documents and Settings\joseph\Bureau\hijackthis\hijackthis.log: supprimé !
C:\Documents and Settings\joseph\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\joseph\Bureau\SDFIX: supprimé !
C:\Documents and Settings\joseph\Bureau\HijackThis: supprimé !
C:\Documents and Settings\joseph\Bureau\antivirus\SmitFraudfix: supprimé !
C:\Documents and Settings\joseph\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
Point de restauration crée !

Pour JAVALOG:

JavaRa 1.12 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Jan 07 00:29:15 2009

Found and removed: C:\Program Files\Java\jre1.5.0

Found and removed: C:\Windows\System32\jpicpl32.cpl

Found and removed: Software\JavaSoft\Java2D\1.5.0_09

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510009

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510009

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510009

Found and removed: SOFTWARE\Classes\JavaPlugin.150

Found and removed: SOFTWARE\Classes\JavaPlugin.150_09

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_09

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_09

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510009

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510009

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150090}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_09

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_09\

------------------------------------

Finished reporting.

relance Hijack(scan only) et coche ces lignes

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talk\register.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

clic sur fix checked

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas
https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux faire un scan de vulnérabilités afin de vérifier que tes logiciels soit bien à jour et sans failles de sécurités.

https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
ou ici:
http://alt-shift-return.org/Info/Update_Checker.html

ensuite

PC Tools®Spyware Doctor =a désinstaller tu as déja avg

Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous

https://www.vulgarisation-informatique.com/creer-point-restauration.php

si tu n as pas d autres soucis change le statut du sujet en resolu stp

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:00:38, on 1/7/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\joseph\Bureau\antivirus\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Register MediaRing Talk] C:\Program Files\MediaRing Talk\register.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: e-Backup 1.42 Scheduler.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O23 - Service: OvisLink Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

ok,
poste un dernier rapport Hijack stp

Opération terminée, par contre j'ai repéré le fichier en question (il s'agissait en fait d'un lien internet) et je l'ai supprimé.

pas vraiment
on le dégomme parce qu'ils ont une politique pas très sérieuse

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes les applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Négatif, il n'y est pas !

Mais est-ce que c'est gênant ?

eorezo

De quel programme s'agirait-il ???

Je dois supprimer lequel, s'agit-il de ad-remover ?

Si oui, à quoi a servi cette manipulation ?

ha!

pas très grave
ce n'est pas infectieux

regarde dans ajout/suppression de programmes si il n'y est pas

Le programme s'est installé sans souci, mais par contre j'ai fermé toutes les applications comme prévu, mais lorsque je fais le choix A et que je fais ENTRE, plus rien le programme se ferme !

eorezo??

mais c'est rien du tout ça!!
faut surtout pas te tracasser :)

on va dégommer les restes facilement

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-remover située sur ton bureau
? Au menu principal choisi l'option "A"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Encore un fichier infecté, grrrrrrrrrrrrr ras le bol bon sang !

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1619
Windows 5.1.2600 Service Pack 3

1/6/2009 20:42:16
mbam-log-2009-01-06 (20-42-16).txt

Type de recherche: Examen rapide
Eléments examinés: 57756
Temps écoulé: 4 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

Opération effectuée, voici le rapport:

-------------- UsbFix V2.413.9 ---------------

* User : joseph - JO
* Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 12:19:48 le mar. 01/06/2009
* Windows Xp - Internet Explorer 7.0.5730.11

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\ati2sgag.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

E: - Lecteur fixe

G: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[12/16/2006 14:33][--a------] C:\AUTOEXEC.BAT
[12/16/2006 14:33][--a------] C:\CS.BAT
[12/16/2006 14:33][--a------] C:\muxmp4.bat
[08/05/2004 13:00][-rahs----] C:\NTDETECT.COM
[12/28/2006 11:46][--a------] C:\ActionReplayforXbox(USEnglish1_05).exe
[12/28/2006 11:46][--a------] C:\crark.exe
[12/16/2006 14:28][---hs----] C:\boot.ini
[12/16/2006 14:28][---hs----] C:\kdsdk.ini
[01/06/2009 09:44][--a------] C:\ComboFix.txt
[01/06/2009 09:44][--a------] C:\fixnavi.txt
[01/06/2009 09:44][--a------] C:\log.txt
[01/06/2009 09:44][--a------] C:\mpeg.txt
[01/06/2009 09:44][--a------] C:\rapport.txt
[01/06/2009 09:44][--a------] C:\UsbFix.txt
[12/16/2006 14:33][--a------] C:\CONFIG.SYS
[12/16/2006 14:33][--a------] C:\IO.SYS
[12/16/2006 14:33][--a------] C:\MSDOS.SYS
[12/16/2006 14:33][--a------] C:\pagefile.sys

--------------- [ Lecteur E ] ----------------

E: - Lecteur fixe

+- Listing des fichiers présents :

[08/05/2005 09:38][--a------] E:\AUTOEXEC.BAT
[08/05/2004 13:00][-rahs----] E:\NTDETECT.COM
[08/05/2004 13:00][-rahs----] E:\Squirt Quenchers XXX [DVDRIP][Squirting][www.sexotorrent.com]
[08/05/2004 13:00][-rahs----] E:\Squirt On My Big White Cock XXX [DVDRIP][Squirting][www.sexotorrent.com]
[08/05/2004 13:00][-rahs----] E:\VA - Indian Meditation (Harmonies To Balance The Mind) [2CDS][Easy Listening][2005][www.bitmp3.com]
[09/02/2006 17:04][--a------] E:\6.86_nforce_win2kxp_international_whql.exe
[09/02/2006 17:04][--a------] E:\DeprotectionExcel.exe
[09/02/2006 17:04][--a------] E:\directx_9_0b_directx_9.0c_francais_10906.exe
[09/02/2006 17:04][--a------] E:\dotnetfx.exe
[09/02/2006 17:04][--a------] E:\Dummy Maker 11.exe
[09/02/2006 17:04][--a------] E:\GoogleEarth.exe
[09/02/2006 17:04][--a------] E:\hcwclear.exe
[09/02/2006 17:04][--a------] E:\nasa-world-wind_nasa_world_wind 1.3.1.1.exe
[09/02/2006 17:04][--a------] E:\setupSNK.exe
[09/02/2006 17:04][--a------] E:\vidal2006french.exe
[09/02/2006 17:04][--a------] E:\video radeon x600.exe
[09/02/2006 17:04][--a------] E:\video2 radeon x600.exe
[09/02/2006 17:04][--a------] E:\wintv whql_349_24025.exe
[09/02/2006 17:04][--a------] E:\WordBiz18.exe
[09/02/2006 17:04][--a------] E:\World_Wind_1.3.1.1_Full.exe
[09/02/2006 17:04][--a------] E:\zip250 win98_xp.exe
[01/06/2009 09:32][-rahs----] E:\boot.ini
[12/08/2006 10:52][--a------] E:\hcwclear.txt
[08/05/2005 09:38][--a------] E:\CONFIG.SYS
[08/05/2005 09:38][--a------] E:\IO.SYS
[08/05/2005 09:38][--a------] E:\MSDOS.SYS
[08/05/2005 09:38][--a------] E:\pagefile.sys

--------------- [ Lecteur G ] ----------------

G: - Lecteur fixe

+- Listing des fichiers présents :

[07/21/2006 10:55][--a------] G:\fear_update_en_105_106.exe

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
nTrayFw=C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
SoundMan=SOUNDMAN.EXE
Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
Register MediaRing Talk=C:\Program Files\MediaRing Talk\register.exe
AVG7_CC=C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
NeroCheck=C:\WINDOWS\system32\NeroCheck.exe
NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
CloneCDTray="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
Canal Widget="C:\Program Files\Canal\Canal Widget\Launcher.exe"
PWRISOVM.EXE=C:\Program Files\PowerISO\PWRISOVM.EXE
Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
TrojanScanner=C:\Program Files\Trojan Remover\Trjscan.exe /boot
Malwarebytes' Anti-Malware="C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2082ec1-8d10-11db-b19a-806d6172696f}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc36e2c7-98d8-11dc-8c6a-0015f2cf91f1}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [01/05/2009 13:37][--a------] C:\WINDOWS\system32\tmp.txt
Supprimé ! - [11/16/2008 19:32][--ahs----] E:\THUMBS.DB

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[12/16/2006 14:33][--a------] C:\AUTOEXEC.BAT
[12/16/2006 14:33][--a------] C:\CS.BAT
[12/16/2006 14:33][--a------] C:\muxmp4.bat
[08/05/2004 13:00][-rahs----] C:\NTDETECT.COM
[12/28/2006 11:46][--a------] C:\ActionReplayforXbox(USEnglish1_05).exe
[12/28/2006 11:46][--a------] C:\crark.exe
[12/16/2006 14:28][---hs----] C:\boot.ini
[12/16/2006 14:28][---hs----] C:\kdsdk.ini
[08/05/2005 09:38][--a------] E:\AUTOEXEC.BAT
[08/05/2004 13:00][-rahs----] E:\NTDETECT.COM
[08/05/2004 13:00][-rahs----] E:\Squirt Quenchers XXX [DVDRIP][Squirting][www.sexotorrent.com]
[08/05/2004 13:00][-rahs----] E:\Squirt On My Big White Cock XXX [DVDRIP][Squirting][www.sexotorrent.com]
[08/05/2004 13:00][-rahs----] E:\VA - Indian Meditation (Harmonies To Balance The Mind) [2CDS][Easy Listening][2005][www.bitmp3.com]
[09/02/2006 17:04][--a------] E:\6.86_nforce_win2kxp_international_whql.exe
[09/02/2006 17:04][--a------] E:\DeprotectionExcel.exe
[09/02/2006 17:04][--a------] E:\directx_9_0b_directx_9.0c_francais_10906.exe
[09/02/2006 17:04][--a------] E:\dotnetfx.exe
[09/02/2006 17:04][--a------] E:\Dummy Maker 11.exe
[09/02/2006 17:04][--a------] E:\GoogleEarth.exe
[09/02/2006 17:04][--a------] E:\hcwclear.exe
[09/02/2006 17:04][--a------] E:\nasa-world-wind_nasa_world_wind 1.3.1.1.exe
[09/02/2006 17:04][--a------] E:\setupSNK.exe
[09/02/2006 17:04][--a------] E:\vidal2006french.exe
[09/02/2006 17:04][--a------] E:\video radeon x600.exe
[09/02/2006 17:04][--a------] E:\video2 radeon x600.exe
[09/02/2006 17:04][--a------] E:\wintv whql_349_24025.exe
[09/02/2006 17:04][--a------] E:\WordBiz18.exe
[09/02/2006 17:04][--a------] E:\World_Wind_1.3.1.1_Full.exe
[09/02/2006 17:04][--a------] E:\zip250 win98_xp.exe
[01/06/2009 09:32][-rahs----] E:\boot.ini
[07/21/2006 10:55][--a------] G:\fear_update_en_105_106.exe

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
G:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

il reste de la saloperie

2009-01-01 23:58 . 2009-01-02 19:16 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~2
2009-01-01 23:58 . 2009-01-01 23:58 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}
2009-01-01 23:57 . 2009-01-02 19:17 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~3
2009-01-01 22:52 . 2009-01-01 22:52 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\{51019853-129C-4EDE-9030-D5FD7BBD9AD0}
2009-01-01 22:50 . 2009-01-01 23:36 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~0

mais avant de les virer
fais ceci stp

Télécharge UsbFix sur ton bureau

--> Lance l'installation avec les paramètres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Choisis l'option nettoyage

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

/!\ "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Voici le rapport, cette fois ça a marché autant pour moi:

ComboFix 09-01-02.01 - joseph 2009-01-06 9:35:07.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.539 [GMT 1:00]
Lancé depuis: c:\documents and settings\joseph\Bureau\killbagle.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\joseph\Cookies\abiqifo.com
c:\documents and settings\joseph\Cookies\ejeqag.inf
c:\program files\INSTALL.LOG
c:\windows\system32\bcaap.ini
c:\windows\system32\bcaap.ini2
c:\windows\system32\Dvbpws.dll
c:\windows\system32\jahasike.dll
c:\windows\system32\Sp3.dll
c:\windows\system32\tmp.reg
E:\resycled
e:\resycled\boot.com

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MICROSOFT_GENUINE_UPDATE_ADVANTAGE
-------\Legacy_TDSSSERV.SYS
-------\Service_Microsoft Genuine Update Advantage

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-06 au 2009-01-06 ))))))))))))))))))))))))))))))))))))
.

2009-01-05 14:05 . 2009-01-05 14:05 <REP> d-------- c:\documents and settings\joseph\Application Data\Malwarebytes
2009-01-05 14:05 . 2009-01-05 14:05 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-05 14:05 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-05 14:05 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-05 11:03 . 2009-01-05 11:03 <REP> d-------- c:\program files\Trojan Remover
2009-01-05 11:03 . 2009-01-05 11:03 <REP> d-------- c:\documents and settings\joseph\Application Data\Simply Super Software
2009-01-05 11:03 . 2009-01-05 11:03 <REP> d-------- c:\documents and settings\All Users\Application Data\Simply Super Software
2009-01-05 11:03 . 2006-05-25 14:52 162,304 --a------ c:\windows\system32\ztvunrar36.dll
2009-01-05 11:03 . 2003-02-02 19:06 153,088 --a------ c:\windows\system32\UNRAR3.dll
2009-01-05 11:03 . 2005-08-26 00:50 77,312 --a------ c:\windows\system32\ztvunace26.dll
2009-01-05 11:03 . 2002-03-06 00:00 75,264 --a------ c:\windows\system32\unacev2.dll
2009-01-05 11:03 . 2006-06-19 12:01 69,632 --a------ c:\windows\system32\ztvcabinet.dll
2009-01-03 20:50 . 2009-01-03 20:57 <REP> d-------- c:\program files\Wise Registry Cleaner 3
2009-01-03 15:28 . 2009-01-03 15:28 <REP> d-------- c:\documents and settings\joseph\Application Data\Babylon
2009-01-03 15:28 . 2009-01-03 15:28 <REP> d-------- c:\documents and settings\All Users\Application Data\Babylon
2009-01-03 14:38 . 2009-01-05 13:51 <REP> d-------- c:\program files\QUAD Utilities
2009-01-03 00:46 . 2009-01-03 00:54 172 --a------ C:\curr_ver.tmp
2009-01-02 22:07 . 2009-01-03 01:02 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-01-02 21:21 . 2009-01-02 21:21 <REP> d-------- C:\Lop SD
2009-01-02 21:13 . 2009-01-04 00:26 <REP> d-------- c:\program files\Navilog1
2009-01-02 19:06 . 2009-01-05 19:39 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-02 18:38 . 2006-12-16 15:22 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
2009-01-02 18:38 . 2006-12-16 15:22 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
2009-01-02 18:38 . 2006-12-16 14:30 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
2009-01-02 18:38 . 2006-12-16 15:22 <REP> d-------- c:\documents and settings\Administrateur\Mes documents
2009-01-02 18:38 . 2006-12-16 15:22 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
2009-01-02 18:38 . 2006-12-16 15:22 <REP> d-------- c:\documents and settings\Administrateur\Favoris
2009-01-02 18:38 . 2006-12-16 15:22 <REP> d-------- c:\documents and settings\Administrateur\Bureau
2009-01-02 18:38 . 2009-01-02 18:38 <REP> d-------- c:\documents and settings\Administrateur
2009-01-02 13:58 . 2009-01-02 13:58 <REP> d-------- c:\documents and settings\All Users\Application Data\SITEguard
2009-01-02 13:56 . 2009-01-02 13:56 <REP> d-------- c:\program files\Fichiers communs\iS3
2009-01-02 13:56 . 2009-01-02 18:41 <REP> d-------- c:\documents and settings\All Users\Application Data\STOPzilla!
2009-01-01 23:58 . 2009-01-02 19:16 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~2
2009-01-01 23:58 . 2009-01-01 23:58 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}
2009-01-01 23:57 . 2009-01-02 19:17 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~3
2009-01-01 22:52 . 2009-01-01 22:52 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\{51019853-129C-4EDE-9030-D5FD7BBD9AD0}
2009-01-01 22:50 . 2009-01-01 23:36 <REP> d--h-c--- c:\documents and settings\All Users\Application Data\~0
2009-01-01 22:47 . 2009-01-01 22:47 <REP> dr-h----- C:\AHCache
2008-12-31 18:57 . 2008-12-31 18:57 <REP> d-------- c:\program files\GoldEsel
2008-12-31 17:47 . 2008-12-31 17:48 <REP> d-------- c:\program files\CDex_150
2008-12-30 22:41 . 2008-12-31 00:35 <REP> d-------- C:\CD FETES
2008-12-29 01:05 . 2008-12-29 01:05 <REP> d-------- c:\documents and settings\joseph\Application Data\GARMIN
2008-12-28 23:22 . 2008-12-28 23:22 <REP> d-------- c:\program files\Dnote Software
2008-12-28 22:47 . 2006-02-20 19:25 17,536 --a------ c:\windows\system32\drivers\grmn0200.sys
2008-12-28 22:47 . 2003-09-23 15:42 17,024 --a------ c:\windows\system32\drivers\grmngen.sys
2008-12-28 22:47 . 2006-04-11 20:51 16,512 --a------ c:\windows\system32\drivers\grmn0400.sys
2008-12-28 22:47 . 2006-07-11 20:50 11,776 --a------ c:\windows\system32\drivers\grmn1200.sys
2008-12-28 22:47 . 2003-09-23 15:42 7,296 --a------ c:\windows\system32\drivers\grmnusb.sys
2008-12-28 22:44 . 2008-12-30 00:39 <REP> d-------- C:\Garmin
2008-12-28 22:13 . 2008-12-28 22:13 <REP> d-------- c:\program files\PowerISO
2008-12-28 20:48 . 2008-12-28 20:48 25 --a------ C:\GMAPSUPP.UNL
2008-12-28 20:47 . 2008-12-28 20:47 25 --a------ C:\SW.UNL
2008-12-27 00:32 . 2008-08-03 12:32 524,850 -ra------ c:\windows\system32\drivers\ativcaxx.cpa
2008-12-27 00:32 . 2008-08-03 12:32 95,617 -ra------ c:\windows\system32\atiicdxx.dat
2008-12-27 00:32 . 2008-08-03 12:32 58,560 -ra------ c:\windows\system32\drivers\ativckxx.vp
2008-12-27 00:32 . 2008-08-03 12:32 21,712 -ra------ c:\windows\system32\drivers\ativvpxx.vp
2008-12-27 00:32 . 2008-08-03 12:32 5,496 -ra------ c:\windows\system32\atifglpf.xml
2008-12-27 00:32 . 2008-08-03 12:32 929 -ra------ c:\windows\system32\drivers\ativcaxx.vp
2008-12-24 01:03 . 2008-12-24 01:03 <REP> d-------- c:\windows\system32\fr
2008-12-24 01:03 . 2008-12-24 01:03 <REP> d-------- c:\windows\system32\bits
2008-12-24 01:03 . 2008-12-24 01:03 <REP> d-------- c:\windows\l2schemas
2008-12-24 00:58 . 2008-12-24 00:58 <REP> d-------- c:\windows\ServicePackFiles
2008-12-24 00:51 . 2008-12-24 00:51 <REP> d-------- c:\windows\EHome
2008-12-23 23:03 . 2008-12-23 23:03 <REP> d-------- c:\program files\VirginMega
2008-12-22 12:09 . 2008-12-22 12:06 97,722,368 -ra------ C:\austrumi-1.8.0.iso
2008-12-22 12:09 . 2008-12-22 11:15 54 --a------ C:\austrumi-1.8.0(2).md5
2008-12-18 08:27 . 2009-01-02 15:01 54,156 --ah----- c:\windows\QTFont.qfn
2008-12-18 08:27 . 2008-12-18 08:27 1,409 --a------ c:\windows\QTFont.for
2008-12-15 08:43 . 2008-12-15 08:43 <REP> d-------- c:\program files\Fichiers communs\Adobe AIR
2008-12-11 00:43 . 2008-12-11 00:43 <REP> d-------- c:\windows\system32\Logs
2008-12-11 00:43 . 2009-01-02 15:02 <REP> d-------- c:\documents and settings\joseph\Application Data\tunebite
2008-12-11 00:41 . 2009-01-02 20:52 <REP> d-------- c:\program files\Tunebite
2008-12-11 00:26 . 2008-12-11 00:26 <REP> d-------- c:\program files\PixiePack Codec Pack
2008-12-11 00:24 . 2008-12-11 00:24 <REP> d-------- c:\program files\RapidSolution
2008-12-11 00:24 . 2008-12-11 00:40 <REP> d-------- c:\documents and settings\All Users\Application Data\RapidSolution
2008-12-08 00:52 . 2008-12-24 01:51 <REP> d-------- c:\program files\DVision
2008-12-08 00:34 . 2008-12-08 00:34 <REP> d-------- c:\program files\videofixer
2008-12-08 00:34 . 2008-12-24 02:01 10 --ah----- C:\yvikit.vlr
2008-12-07 18:39 . 2008-12-07 18:39 <REP> d-------- c:\documents and settings\All Users\Application Data\Micro Application

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-06 08:19 --------- d-----w c:\documents and settings\joseph\Application Data\AVG7
2009-01-05 23:17 --------- d-----w c:\program files\Fichiers communs\Acronis
2009-01-05 22:12 --------- d-----w c:\documents and settings\joseph\Application Data\Azureus
2009-01-05 21:33 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-01-03 00:02 --------- d-----w c:\program files\Enigma Software Group
2009-01-02 22:07 --------- d-----w c:\program files\AxBx
2009-01-02 19:54 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-02 19:54 --------- d-----w c:\program files\Cisco Systems
2009-01-02 19:51 --------- d-----w c:\program files\MySpace
2009-01-02 19:49 --------- d-----w c:\program files\Google
2009-01-02 18:16 --------- d-----w c:\program files\Uniblue
2009-01-02 18:16 --------- d-----w c:\documents and settings\joseph\Application Data\Uniblue
2009-01-02 12:00 --------- d-----w c:\documents and settings\All Users\Application Data\Skype
2009-01-02 11:58 --------- d-----w c:\program files\PrevxCSI
2009-01-01 22:37 --------- d-----w c:\program files\IKEA HomePlanner
2009-01-01 22:36 --------- dc-h--w c:\documents and settings\All Users\Application Data\~1
2009-01-01 21:33 --------- d-----w c:\documents and settings\joseph\Application Data\PrevxCSI
2008-12-24 00:52 --------- d-----w c:\program files\Money Manager Ex
2008-12-16 10:54 --------- d-----w c:\documents and settings\joseph\Application Data\skypePM
2008-12-07 17:36 --------- d-----w c:\program files\Micro Application
2008-11-23 15:50 --------- d-----w c:\program files\IrfanView
2008-11-15 17:17 21,880 ----a-w c:\documents and settings\joseph\Application Data\GDIPFONTCACHEV1.DAT
2008-11-15 07:50 --------- d-----w c:\program files\Canal
2008-11-13 11:49 19,927 ----a-w c:\program files\Fichiers communs\ewuxi.sys
2008-11-13 11:49 18,283 ----a-w c:\program files\Fichiers communs\pybutuce.reg
2008-11-13 11:49 17,389 ----a-w c:\documents and settings\All Users\Application Data\hiparuwezo.dat
2008-11-13 11:49 15,656 ----a-w c:\windows\system32\yfygedu.pif
2008-11-13 11:49 14,680 ----a-w c:\documents and settings\joseph\Application Data\jumih.bat
2008-11-13 11:49 14,100 ----a-w c:\windows\ehevimywo.dll
2008-11-13 11:49 14,008 ----a-w c:\documents and settings\joseph\Application Data\zafyluratu.vbs
2008-11-13 11:49 13,754 ----a-w c:\program files\Fichiers communs\umojyro._dl
2008-11-13 11:49 13,082 ----a-w c:\program files\Fichiers communs\kepazi.vbs
2008-11-13 11:49 10,780 ----a-w c:\windows\virikoq.reg
2008-11-12 19:31 --------- d-----w c:\program files\Atomic RAR Password Recovery
2008-11-12 11:58 --------- d-----w c:\program files\RAR Password Cracker
2008-11-12 11:41 --------- d-----w c:\program files\UZC
2008-11-12 08:32 249,856 ------w c:\windows\Setup1.exe
2008-11-11 15:39 --------- d-----w c:\documents and settings\joseph\Application Data\MySpace
2008-11-11 14:06 --------- d-----w c:\documents and settings\joseph\Application Data\dvdcss
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-19 14:12 108,144 ----a-w c:\windows\system32\CmdLineExt.dll
2008-10-16 20:18 826,368 ----a-w c:\windows\system32\wininet.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-06 11:11 1,936 ----a-w c:\documents and settings\joseph\exc.dat
2008-03-06 19:13 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
2007-05-11 21:59 30,601 ----a-w c:\documents and settings\joseph\x.exe
2007-03-19 19:13 6,422,611 ----a-w c:\program files\frostwire-4.13.1.6.windows.exe
2007-01-13 11:04 10,102 ----a-w c:\documents and settings\All Users\Application Data\behive.dat
1999-04-16 09:28 151,552 ----a-r c:\windows\inf\AGFA\message.exe
2008-04-14 02:33 65,024 --sha-w c:\windows\system32\asycfilt.dll
2005-07-14 11:31 27,648 --sha-r c:\windows\system32\AVSredirect.dll
2008-04-14 02:33 617,472 --sha-w c:\windows\system32\comctl32.dll
2005-06-26 14:32 616,448 --sha-r c:\windows\system32\cygwin1.dll
2005-06-21 21:37 45,568 --sha-r c:\windows\system32\cygz.dll
2006-05-03 09:06 163,328 --sh--r c:\windows\system32\flvDX.dll
2004-01-24 23:00 70,656 --sha-r c:\windows\system32\i420vfw.dll
2008-04-14 02:33 1,028,096 --sha-w c:\windows\system32\mfc42.dll
2004-08-05 12:00 57,344 --sha-w c:\windows\system32\mfc42loc.dll
2007-02-21 10:47 31,232 --sh--r c:\windows\system32\msfDX.dll
2008-04-14 02:33 413,696 --sha-w c:\windows\system32\msvcp60.dll
2008-04-14 02:33 343,040 --sha-w c:\windows\system32\msvcrt.dll
2004-08-05 12:00 253,952 --sha-w c:\windows\system32\msvcrt20.dll
2008-03-16 12:30 216,064 --sh--r c:\windows\system32\nbDX.dll
2008-04-14 02:33 551,936 --sha-w c:\windows\system32\oleaut32.dll
2008-04-14 02:33 84,992 --sha-w c:\windows\system32\olepro32.dll
2006-04-27 09:24 2,945,024 --sha-r c:\windows\system32\Smab.dll
2008-04-14 02:33 30,749 --sha-w c:\windows\system32\vbajet32.dll
2005-02-28 12:16 240,128 --sha-r c:\windows\system32\x.264.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-04-29 266240]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-03 339968]
"Disc Detector"="c:\program files\Creative\ShareDLL\CtNotify.exe" [1999-08-30 189952]
"Register MediaRing Talk"="c:\program files\MediaRing Talk\register.exe" [1999-11-30 73728]
"AVG7_CC"="c:\progra~1\Grisoft\AVG7\avgcc.exe" [2008-11-06 590848]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 49263]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-08-06 155648]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-09-14 185632]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-09-02 57344]
"Canal Widget"="c:\program files\Canal\Canal Widget\Launcher.exe" [2008-12-17 105528]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-03-15 233472]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2009-01-01 1231752]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-01-04 399504]
"SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"AVG7_Run"="c:\progra~1\Grisoft\AVG7\avgw.exe" [2007-10-26 219136]

c:\documents and settings\joseph\Menu D‚marrer\Programmes\D‚marrage\
e-Backup 1.42 Scheduler.lnk - c:\documents and settings\joseph\Application Data\Microsoft\Installer\{CA217BDD-D941-454C-AA7E-C3ADA1648FE3}\_3e121a49.exe [2008-01-21 3638]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-12-19 110592]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"e:\\eMule\\emule.exe"=
"e:\\Program Files\\Azureus\\Azureus.exe"=
"c:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Program Files\\Fichiers communs\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitdm.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitnet.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\WINDOWS\\system32\\wbem\\wmiprvse.exe"=
"c:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\usnsvc.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\bin\\nSvcAppFlt.exe"=

R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [2006-12-16 458820]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\drivers\ManyCam.sys [2008-01-14 21632]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2009-01-05 15504]
R4 CanalPlus.VOD;CanalPlus.VOD;c:\program files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe [2008-10-23 61440]
R4 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2009-01-05 170640]
S3 BDA7700;DiBcom DIB7700 DVB-T;c:\windows\system32\drivers\bda7700.sys [2007-11-14 79360]
S3 CV2K1;CommView Network Monitor; [x]
S3 krdpdre;krdpdre; [x]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\svcntaux.exe [2007-09-04 742216]
S3 v800bus;Sony Ericsson V800-Vodafone 802SE driver (WDM);c:\windows\system32\drivers\v800bus.sys [2004-08-30 52416]
S3 v800mdfl;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Filter;c:\windows\system32\drivers\v800mdfl.sys [2004-08-30 6160]
S3 v800mdm;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Driver;c:\windows\system32\drivers\v800mdm.sys [2004-08-30 84544]
S3 v800mgmt;Sony Ericsson V800-Vodafone 802SE USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\v800mgmt.sys [2004-08-30 77760]
S3 v800obex;Sony Ericsson V800-Vodafone 802SE USB WMC OBEX Interface;c:\windows\system32\drivers\v800obex.sys [2004-08-30 75584]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bc36e2c7-98d8-11dc-8c6a-0015f2cf91f1}]
\Shell\AutoRun\command - InstallTomTomHOME.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B2C3BB6B-E005-4246-B8E5-DF0A4D073CDC}]
c:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Contenu du dossier 'Tâches planifiées'

2008-10-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-SITEguard - (no file)
Notify-WgaLogon - (no file)

.
------- Examen supplémentaire -------
.
IE: {{7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - c:\program files\PROMT5\PROMTIE4\promtie5.htm
IE: {{7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - c:\program files\PROMT5\PROMTIE4\options.htm

c:\windows\Downloaded Program Files\InstallerControl.dll - O16 -: CabBuilder
hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
c:\windows\Downloaded Program Files\OSDC5.OSD

c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe
c:\windows\Downloaded Program Files\live.ini
c:\windows\Downloaded Program Files\scanoptions.tsi
c:\windows\Downloaded Program Files\lang.ini
c:\windows\Downloaded Program Files\ipsupd.dll
c:\windows\Downloaded Program Files\bdupd.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\oscan8.ocx
O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
c:\windows\Downloaded Program Files\oscan8.inf
FF - ProfilePath - c:\documents and settings\joseph\Application Data\Mozilla\Firefox\Profiles\99cjsanz.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/webhp?hl=fr
FF - plugin: c:\program files\Canal\Canal Widget\VOD\npCpVod.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPJPI150_09.dll
FF - plugin: c:\program files\Java\jre1.5.0_09\bin\NPOJI610.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npmozax.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-06 09:39:33
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Disc Detector = c:\program files\Creative\ShareDLL\CtNotify.exe?????D???D?Lw?%B???????????????????B???9~L?:~??????????????????@?$?@?? C?????U?@?????????@?B???A???????A?? ????B???@?????P???????p ??????~?:~??????????@???????????????????B?T???? ????????????????????????????B

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(768)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\acs.exe
c:\progra~1\Grisoft\AVG7\avgamsvr.exe
c:\progra~1\Grisoft\AVG7\avgupsvc.exe
c:\windows\system32\Ctsvccda.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
c:\program files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-01-06 9:44:10 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-06 08:44:08

Avant-CF: 48,237,789,184 octets libres
Après-CF: 48,166,850,560 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
e:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

354 --- E O F --- 2008-12-25 23:35:24

mmmmmmm

j'ai l'impression que TDSS est toujours bien présent sur ton pc

MBAM la vue dans la restauration et en fichier TEMP

fais ceci

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Avant de telecharger clic sur enregistrer renomme le en killbagle et enregistre le sur le bureau


-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

Une fois fait, sur ton bureau double-clic sur killbagle.exe. (si il te demande d'installer la console,voir en bas!)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

**********************************************

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau.

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.