C'est grave docteur???

Bonjour,

J'ai beaucoup de soucis avec mon ordinateur
des messages d'erreur a chq fois que je l'utilise et hélas pas les moyens financiers pour investir dans un neuf...
alors j'ai besoin de vous!!!

J'ai lancé 1 analyse Hijackthis et voila ce que ca a donné...

Je précise que j'ai beaucoup de message d'erreur

"iedwexe.erreur d'application.L'instruction à "oxoob6bb3"emploie l'adresse mémoire "oxofffooo6o" la mémoire ne peut etre read.Cliquez sur ok pour terminer le programme

Microsoft Visual C++ Runtime Library
Runtime error!

aussi un message CHKDSK et NTFS...

et pour finir j'ai également un message concernant la mémoire virtuelle qui revient plusieurs fois par jour...

merci à la personne qui pourra m'aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:00, on 01/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\GEINKAM\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
O4 - HKLM\..\Run: [Workflow] F:\Workflow.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.com/?gws_rd=ssl
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)

--
End of file - 14208 bytes
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. Contributeur sécurité
    slt

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
    O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
    O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)

    _________________________

    tu as un cd de windows:

    repare windows : https://www.pcastuces.com/pratique/windows/xp/default.htm

    __________________________

    scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

    ______________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    1. Tout d'abord un grand merci pour ta réponse
      pour moi c'est un peu du chinois alors j'ai commencé a faire ce que tu as conseillé
      et voila le rapport hijackthis que j'ai obtenu apres les 1eres manip ...
      par contre je n'ai pas de CD d'installation...

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:45:38, on 01/03/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
      C:\Documents and Settings\GEINKAM\Bureau\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
      O4 - HKLM\..\Run: [Workflow] F:\Workflow.exe
      O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
      O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe"
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
  2. Contributeur sécurité
    télécharge OTMoveIt
    http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
    (attention bien mettre :files)

    :files
    C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
    H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    ______________________

    Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
    https://www.informatruc.com

    ______________________

    mets a jour open office: tu le lance puis tu vas dans aide puis mise a jour

    ______________________

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    Mettre a jour java:

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.

    _________________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1. Bonjour

      voila le rapport bitdefender:

      merci!!!

      Info d'analyse
      Fichiers scannés
      91826
      Infectés Fichiers
      4
       
      Virus Détectés
      Adware.Comet.Systems.D
      2
      Spyware.Tool.Agent.H
      2

      BitDefender Online Scanner
      Rapport d'analyse généré à: Mon, Mar 02, 2009 - 00:51:21
       
      Voie d'analyse: A:\;C:\;D:\;G:\;H:\;
       
      Statistiques
      Temps
      00:44:43
      Fichiers
      84133
      Directoires
      7687
      Secteurs de boot
      0
      Archives
      979
      Paquets programmes
      7158
      Résultats
      Virus identifiés
      2
      Fichiers infectés
      4
      Fichiers suspects
      0
      Avertissements
      0
      Désinfectés
      0
      Fichiers effacés
      4
      Info sur les moteurs
      Définition virus
      2691797
      Version des moteurs
      AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
      Analyse des plugins
      17
      Archive des plugins
      45
      Unpack des plugins
      7
      E-mail plugins
      6
      Système plugins
      4

      Paramètres d'analyse
      Première action
      Désinfecté
      Seconde Action
      Supprimé
      Heuristique
      Oui
      Acceptez les avertissements
      Oui
      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
      Excludez les extensions
       
      Analyse d'emails
      Oui
      Analyse des Archives
      Oui
      Analyser paquets programmes
      Oui
      Analyse des fichiers
      Oui
      Analyse de boot
      Oui

      Fichier analysé
       Statut
      C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
      Détecté avec: Spyware.Tool.Agent.H
      C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
      Supprimé
      C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
      Détecté avec: Spyware.Tool.Agent.H
      C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
      Supprimé
      H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
      Détecté avec: Adware.Comet.Systems.D
      H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
      Supprimé
      H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
      Détecté avec: Adware.Comet.Systems.D
      H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
      Supprimé
      1. Malwarebytes' Anti-Malware 1.34
        Version de la base de données: 1813
        Windows 5.1.2600 Service Pack 2

        01/03/2009 23:57:40
        mbam-log-2009-03-01 (23-57-40).txt

        Type de recherche: Examen complet (C:\|H:\|)
        Eléments examinés: 165950
        Temps écoulé: 1 hour(s), 32 minute(s), 48 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        et là le scanner est ligne est en train d'analyser... je re avec le rapport...

        Merci
        1. Contributeur sécurité
          pas de cd
          ? tu es sur de ne pas pouvoir en créer un ? regarde ton manuel car cela est prévu avec les ordi vendus sans cd

          ___________________
          ensuite

          désactive le tea timer de psybot (mode puis mode avancé puis outlis puis resident)

          ___________

          scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:

          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

          ______________________

          colle le rapport d'un scan en ligne
          avec un des suivants:

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr

          Kaspersky en ligne
          https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr