Virus sur xp. HELP

re,

effectivement , tout est dans les tutos pour les messages d'alertes ...

ne rajoute pas web sécurity ....

pourquoi as tu formater !? A cause de vlc ? ... si j'avais su , on l'aurait fait depuis un moment ...

100 postes pour en arriver là , c'est bien domage ... ;o)

A+

slt sKe,

Après un formatage, j'ai refais ma sécurité, antivir, sypware terminator, et comodo2.4 en francais, j'ai mi aussi WOT,. Et pour te dire, terminator me dit qu'il faut encore rajouter Web security guard.

Malgré les tutos, je commence a plus savoir ce que je fais, le firewall me donne des formats de fichiers en veux tu en voilà, on dirait que chaque fichier est passé a la loupe.

Je ne sais pas tojours differencier le malveillant de "l'authentique"

il y a un lexique des formats de fichier d'apllication, et d'origine? histoire que je me renseigne un peu.

Je rajoute Web security tu crois ?

Mais MERCI, je commence a y voir plus claire avec les explications de tes tutos.

bon couage ... ^^

tiens nous au courant si il y du mieux car là , c'est pas trop mon domaine ... ;o)

++

non mais il me dit que le serveur est introuvable, et pourtant dans outils, options internet, le lien que tu m'as donné est deja inscrit, j'ai quand meme copié collé mais rien n'y fait.

je me demande si ce n'est pas en rapport avc la fenetre qui es apparu après l'install de mozilla ou il me posai la kestion en anglais remove ou keep .. jai cliké sur keep après avoir jetté un oeil dans CCM.

pour vlc je l'ai pri sur telecharger01.net la premiere fois, je vien de rééeessayer avec un lien de CCM, mais des que l'install est fini et qu'il veut le lancer, tout plante chez l'un comme l'autre

je vais essayer de trouver des codes pour pouvoir tout lire sur WMP mais juska maintenant, les liens de CCM que j'ai trouvé concernant les codecs sont tous périmé ou inaccessibles

quelle plaie !!

a peine installer il fait tout planter lol : )

je crois que je n'ai pa fini de venir sur comment ca marche.

en tout cas, si tu as une idée ki te viens a l'esprit jsui preneuse!

Merci

re,
non m'sieur, avc WMP sa marche mais il ne lis pas tous les formats donc pas tous les films, donc oblije de me debrouiller avc VLC, je vais retenter une ré installation.
autre petite chose, depuis que j'ai mozilla, internet explorer m'ai indiqué (sans module complémentaire) et quand je demarre ce mmeme internet explorer, pas de page d'acceuil, en revanche des que je clik sur un de mes favoris, sa fonctionne, il ouvre le site.
Mozilla empeche internet explorer de fonctionnner ?

re,

aucune idée ... supprime vlc ...

et lorsque tu utilises Windows Media Player , cela plante aussi ?

j'ai bien potassé tout ce que tu m'a donné niveau securité, j'ai installé un autre pare feu pc tools, et mozilla.

j'ai fais de nombreuses mises a jour grace au lien que tu m'as donné, mais bizarrement , a la difference d'hier soir oui l fonctionnait très bien, jai vlc qui fais planté tout mon pc des que je lance un film..

je l'ai désinstallé et ré installé mais rien ny fais, tout plante je suis oblijé de coupé le pc au bouton.

aurais je fais une movaisse manip.. ?

Salut,

rien n'est obligatoire .... mais comme le dit booddha ( et moi aussi dans les recommandations que je t'ai données ) , c'est une roue de secours fortement conseillé d'avoir sur son PC ... ^^

tutos pour l'utilistation/utilité de cette console :
> https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm
> https://www.informatruc.com

Bref , si tu veux , on peux supprimer ce type de démarrage ... mais bon ...

ok je vais faire avec si je n'ai pas le choix, merci : )

Bonjour

Puis je la desinstaller

Ne surtout pas désinstaller la console de récupération. Cela peut-être ton recours ultime en cas de grave infection.

et pouvoir demarrer normalement car cliké sur demarrer sur XP à chaque demarrage, c'est un peu chiant

Heu, tu démarres windows combien de fois par jour ? ;)

slt sKe,

me revoila.. je te rassure je n'ai pa de gros souci, mais je voudrais juste un petit tuyau car j'ai réparer windows a partir du cd et il y a eu une petite modification dans mon demarrage :

pdt le demarrage, il me demande de choisir le systeme d'exploitation :

-windows xp edition familiale
-Microsoft Windows recovery console

si je ne choisis pas, il demarre automatiquement sur xp mais seulement au bout de 30 secondes.

je nesais pas à quel moment j'ai installé cette console mais elle étai tdeja presente pendant notre desinfection sauf qu' a ce moment la, il demarrai sur xp seulement au bout de 5 secondes.

Puis je la desinstaller et pouvoir demarrer normalement car cliké sur demarrer sur XP à chaque demarrage, c'est un peu chiant

impec ...

Si Windwosw te demande une réparation et si tu à le CD original avec la clé d'enregistrement de Windows XP ( clé à 26 caratères ) , te gène pas et fais la réparation ! ...

Un tuto pour faire une réparation de Windows > https://www.pcastuces.com/pratique/windows/xp/default.htm

Content d'avaoir pu te rendre service ... ^^

Potasse ces quelques recommandations :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

-> autre très bon soft similaire dans cette astuce :
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) :
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

Pour une meilleur sécurité lorsque tu surfes :

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

-> Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

-> Fléaux du moment par le bié de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ):
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
tutoriels ici :
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

=================================================================
( merci le sioux )

Voilou ...

Bonne continuation à toi et bon surf ... =)

A+

Voila, j'ai tout fais m'sieur!

LE PC EST RAPIDE COMME UN ECLAIR

CEST IMPRESSIONNANT ON DIRAIT QUIL EST NEUF !!

tu as vraiment fais de l'excellent travail !! On te remercie, moi et mon homme (monsieur est arrivé et constate le produit fini.. il a tout le temps la bonne place lol)

Et puis grace a mon probleme, tu sais maintenant trouver le bon soft pour réparer les update lol (Merci à PL59), je vais aller le remercier en MP.

Je vais mettre le topic en résolu

juste une derniere chose (que demande mon chéri), après sa 1ere désinfection, il manquait des fichiers dans le dossiers Temp (surement supprimé par mégarde) qui ralentirait le démarrage de l'ordi ;
Et aussi une fenetre pendant le demarrage de l'ordi apparait alors qu'elle n'y était pas à l'origine ( c'est un ecran noir qui apparait l'espace de 2secondes en disant : voulez vous demarrer sur XP Edition Familiale et puis le demarrage suit son cours normalment sans qu'on ne touche qouique se soit), tout sa est apparu après un scan en mode sans echec. Il me demande si il faut réparer Windows avec le cd original par dessus notre désinfection pour que le demarrage soit comme a l'origine de l'install de Windows.

Il me dit aussi qu'il ferait un "autre point de restauration sain" jsute après la réparation de Windows.

Pour ma part, je trouve que l'ordi va très très bien, alors si ce qu'il dit n'est qu'un rammassi de bétises, laisse tomber et ne te casse pas la tete (là, c'est la patronne qui parle lol).

Je vais veiller a ce qu'il télécharge moins voir plus du tout, en fesant bien attention ..
Et tenir les màj régulierement avec Windows Update et SpywareGuard, ainsi qu'Anitivir.. et jen passe.

Et merci aussi, car grace a toi, je me sens un peu plus degourdi en informatique, enfin ddu moins sur l'interface Windows.

Bon, je garde CCleaner, il y a un autre du meme genre, Tune up utilities, peuve t'il entrer en conflit ?

Pour malwayrebytes, je supprime ou je garde? je suppose que Spyware Guard que tu m'as fai mettre à la meme fonction ?

re,

Je suppose que pour les outils, rapport qui ne sont pas désinstallés. Et que je n'arrive pas a desinstaller proprement depuis le pano de config, je les supprime manuellement (clik droit sur le dossier/fichier) ?

> tout à fait ! ;o)

Merci.
Je suppose que pour les outils, rapport qui ne sont pas désinstallés. Et que je n'arrive pas a desinstaller proprement depuis le pano de config, je les supprime manuellement (clik droit sur le dossier/fichier) ?

Rapport TC2

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\GenProc: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\Gmer.zip: trouvé !
C:\Documents and Settings\Filip\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\Genproc - Raccourci.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\gmer\Gmer.exe: trouvé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Filip\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Filip\Bureau\Gmer.zip: supprimé !
C:\Documents and Settings\Filip\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\gmer\Gmer.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Filip\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\Genproc - Raccourci.lnk: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\GenProc: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

oui je vais faire tout sa.

juste une petite chose, j'ai les dossiers cachés d'affichés, je me souviens plus la manip pour les "re-cacher". peu etre que tu comptais le faire aprèsmais jete le precise quand meme.

impec ...

suite et fin dans l'ordre :

1- Déconnecte toi et ferme bien toutes tes applications en cours .

Lance Toolscleaner2 .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprime Toolscleaner2 ...

2- Refais un coup de CCleaner ( registre compris ) .

3- Fais ce dernier check-up pour finir :

A-Re-purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...

*Défragmentation :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" .
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...

Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...

C-Créer un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

J'ai testé quelques logiciels et applications, le naviguateur aussi, tout à l'air de parfaitement fonctionner!

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:08, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe