Rootkit

salut desole pour l attente

je ne comprends pas comment il se fait que cette toolbar de malheur soit encore presente après suppression

Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2009-05-17 19:39:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (39%) free of 30 GB
Total RAM: 478 MB (51% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Dealio Toolbar - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll [2009-04-09 688128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 63128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Dealio Toolbar - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll [2009-04-09 688128]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-01-24 7311360]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-01-24 86016]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2005-05-20 925696]
"SMSTray"=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe [2006-07-21 126976]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SoundMax"=C:\Program Files\Analog Devices\SoundMAX\smax4.exe [2005-09-08 716800]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2005-03-14 1057280]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
C:\WINDOWS\system32\HDAShCut.exe [2004-10-28 61952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe [2007-02-16 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2005-09-23 29696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{93994DE8-8239-4655-B1D1-5F4E91300429}"=C:\PROGRA~1\DVDREG~1\DVDShell.dll [2004-10-10 49152]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\WINDOWS\system32\muzapp.exe"="C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2009-05-14 17:56:45 ----D---- C:\Documents and Settings\user\Application Data\Dealio
2009-05-13 19:38:24 ----D---- C:\ToolBar SD
2009-05-13 19:10:40 ----A---- C:\WINDOWS\system32\muweb.dll
2009-05-13 19:10:40 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-05-13 19:10:40 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-05-13 16:32:07 ----D---- C:\rsit
2009-05-13 14:49:43 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-13 14:49:31 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-05-13 14:48:21 ----D---- C:\Program Files\Microsoft Sync Framework
2009-05-13 14:47:16 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-05-13 14:45:55 ----D---- C:\Program Files\Microsoft
2009-05-13 14:45:37 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-13 14:45:12 ----D---- C:\Program Files\Windows Live
2009-05-13 14:36:04 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-08 20:30:48 ----D---- C:\Program Files\Paint.NET
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmltok.dll
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmlparse.dll
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmlinst.exe
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-05-03 19:22:36 ----D---- C:\Program Files\Ubisoft
2009-05-03 09:25:56 ----D---- C:\WINDOWS\Prefetch
2009-05-03 09:19:09 ----D---- C:\WINDOWS\l2schemas
2009-05-03 09:19:08 ----D---- C:\WINDOWS\system32\fr
2009-05-03 09:19:07 ----D---- C:\WINDOWS\system32\bits
2009-05-03 09:15:41 ----D---- C:\WINDOWS\ServicePackFiles
2009-05-03 09:13:00 ----D---- C:\WINDOWS\network diagnostic
2009-05-03 09:09:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-05-03 09:09:31 ----D---- C:\WINDOWS\EHome
2009-04-23 19:37:31 ----D---- C:\Program Files\Dealio Toolbar
2009-04-23 19:36:59 ----A---- C:\WINDOWS\system32\TubeFinder.exe
2009-04-23 19:36:57 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-04-23 19:36:57 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-04-23 19:36:56 ----A---- C:\WINDOWS\system32\PCCLPFR.DLL
2009-04-23 19:36:55 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
2009-04-23 19:36:54 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
2009-04-23 19:36:53 ----D---- C:\Program Files\Free FLV Converter
2009-04-18 14:46:10 ----D---- C:\Program Files\Spybot - Search & Destroy

======List of files/folders modified in the last 1 months======

2009-05-17 19:39:32 ----D---- C:\Program Files\trend micro
2009-05-17 19:13:57 ----D---- C:\WINDOWS\temp
2009-05-17 19:13:38 ----D---- C:\Program Files\Mozilla Firefox
2009-05-17 18:26:06 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-17 17:18:51 ----A---- C:\WINDOWS\DVDRegionFree.INI
2009-05-17 07:54:01 ----D---- C:\WINDOWS
2009-05-17 07:32:10 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-16 17:25:53 ----D---- C:\WINDOWS\system32\LogFiles
2009-05-16 15:41:07 ----SD---- C:\Documents and Settings\user\Application Data\Microsoft
2009-05-14 20:41:38 ----SHD---- C:\WINDOWS\Installer
2009-05-14 20:41:28 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-05-14 17:48:09 ----D---- C:\Program Files
2009-05-14 17:34:36 ----D---- C:\WINDOWS\system32
2009-05-13 20:18:11 ----HD---- C:\WINDOWS\inf
2009-05-13 20:18:06 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-13 20:10:03 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-13 15:54:57 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-13 14:51:22 ----RSD---- C:\WINDOWS\assembly
2009-05-13 14:51:22 ----D---- C:\WINDOWS\Microsoft.NET
2009-05-13 14:49:31 ----D---- C:\Program Files\Fichiers communs\System
2009-05-13 14:49:20 ----D---- C:\WINDOWS\system32\drivers
2009-05-13 14:49:10 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-05-13 14:48:21 ----D---- C:\WINDOWS\WinSxS
2009-05-13 14:48:13 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-13 14:47:36 ----D---- C:\WINDOWS\system32\DirectX
2009-05-13 14:45:43 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-05-13 14:36:04 ----D---- C:\Program Files\Fichiers communs
2009-05-12 18:52:02 ----A---- C:\WINDOWS\NeroDigital.ini
2009-05-05 16:03:33 ----D---- C:\WINDOWS\system32\wbem
2009-05-04 20:40:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-03 19:28:18 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-03 10:33:34 ----D---- C:\Program Files\Messenger
2009-05-03 09:31:13 ----D---- C:\WINDOWS\Debug
2009-05-03 09:25:32 ----D---- C:\WINDOWS\system32\Setup
2009-05-03 09:25:32 ----D---- C:\WINDOWS\AppPatch
2009-05-03 09:25:31 ----RSD---- C:\WINDOWS\Fonts
2009-05-03 09:23:09 ----D---- C:\WINDOWS\security
2009-05-03 09:19:27 ----D---- C:\WINDOWS\ime
2009-05-03 09:19:27 ----D---- C:\WINDOWS\Help
2009-05-03 09:19:10 ----D---- C:\WINDOWS\system32\usmt
2009-05-03 09:19:10 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-03 09:19:07 ----D---- C:\WINDOWS\PeerNet
2009-05-03 09:19:07 ----D---- C:\Program Files\Movie Maker
2009-05-03 09:15:35 ----D---- C:\WINDOWS\system32\Restore
2009-05-03 09:15:34 ----D---- C:\WINDOWS\system32\npp
2009-05-03 09:15:33 ----D---- C:\WINDOWS\msagent
2009-05-03 09:15:32 ----D---- C:\WINDOWS\srchasst
2009-05-03 09:15:31 ----D---- C:\Program Files\NetMeeting
2009-05-03 09:15:30 ----D---- C:\WINDOWS\system32\Com
2009-05-03 09:15:25 ----D---- C:\Program Files\Windows Media Player
2009-05-03 09:15:24 ----D---- C:\Program Files\Windows NT
2009-05-03 09:15:24 ----D---- C:\Program Files\Outlook Express
2009-05-03 09:15:06 ----D---- C:\WINDOWS\system32\oobe
2009-05-03 09:15:04 ----D---- C:\WINDOWS\system
2009-05-03 09:11:45 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-02 10:38:20 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-22 20:28:27 ----SHD---- C:\RECYCLER
2009-04-22 20:22:26 ----D---- C:\Documents and Settings
2009-04-18 13:38:56 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-04-18 00:06:25 ----D---- C:\Program Files\Internet Explorer
2009-04-18 00:03:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-10 43008]
R1 AvgArCln;Avg Anti-Rootkit Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgArCln.sys [2007-01-18 3968]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 sdcplh;sdcplh; C:\WINDOWS\System32\drivers\sdcplh.sys [2007-11-27 55168]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2006-03-02 12032]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2005-10-05 141312]
R3 AEAudioService;AEAudio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2005-03-04 127872]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-01-24 3535520]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-02-17 34176]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-02-17 13056]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-28 145920]
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\user\LOCALS~1\Temp\mc24.tmp []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-01-24 131139]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-12-06 66872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 DllSrv Service Controler;DllSrv Service Controler; C:\WINDOWS\system32\drivers\DllSrv.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe []
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-24 918016]

-----------------EOF-----------------

salut relances rsit stp :)

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:11 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:45 Go (Free:38 Go)
F:\ (Local Disk) - NTFS - Total:149 Go (Free:146 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 14/05/2009|17:47 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\user\APPLIC~1\Dealio\res
Supprime! - C:\DOCUME~1\user\APPLIC~1\Dealio\temp
Supprime! - C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\res
Supprime! - C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\temp
Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
Supprime! - C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128
Supprime! - C:\Program Files\Search Settings\kb128
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\user\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\USER2~1\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\user\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(user) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 13/05/2009|19:40 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14/05/2009|17:49 - Option : [2]

-----------\\ Fin du rapport a 17:49:07,12

Relance Toolbar-S&D en double-cliquant sur le raccourci
.
Ø Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

désolé au faite je sais pas comment c'est arrivé

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : user ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:11 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:45 Go (Free:38 Go)
F:\ (Local Disk) - NTFS - Total:149 Go (Free:146 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 13/05/2009|19:39 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\user\APPLIC~1\Dealio
C:\DOCUME~1\user\APPLIC~1\Dealio\res
C:\DOCUME~1\user\APPLIC~1\Dealio\temp
C:\DOCUME~1\user\APPLIC~1\Dealio\res\widgets.xml
C:\DOCUME~1\user\APPLIC~1\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
C:\DOCUME~1\USER2~1\APPLIC~1\Dealio
C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\res
C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\temp
C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\res\widgets.xml
C:\DOCUME~1\USER2~1\APPLIC~1\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\DOCUME~1\user\APPLIC~1\Search Settings
C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128\temp\ws-14375.log
C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128\temp\ws-14376.log
C:\DOCUME~1\user\APPLIC~1\Search Settings\kb128\temp\ws-14377.log
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128\temp\ws-14372.log
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128\temp\ws-14373.log
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128\temp\ws-14374.log
C:\DOCUME~1\USER2~1\APPLIC~1\Search Settings\kb128\temp\ws-14375.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb128
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb128\res
C:\Program Files\Search Settings\kb128\SearchSettings.dll
C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb128\temp

-----------\\ Extensions

(user) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 13/05/2009|19:40 - Option : [1]

-----------\\ Fin du rapport a 19:40:48,37

faut pas faire n importe quoi tu t'es reinfecté

Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :

!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...

--> Tapes ( option " recherche " ) puis tape sur [Entrée].

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Tutoriel

Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2009-05-13 16:32:07
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (39%) free of 30 GB
Total RAM: 478 MB (27% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Dealio Toolbar - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll [2009-04-09 688128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 63128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb128\SearchSettings.dll [2009-04-09 1091584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - Dealio Toolbar - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll [2009-04-09 688128]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-01-24 7311360]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-01-24 86016]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2005-05-20 925696]
"SMSTray"=C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe [2006-07-21 126976]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SoundMax"=C:\Program Files\Analog Devices\SoundMAX\smax4.exe [2005-09-08 716800]
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2009-04-09 970240]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2005-03-14 1057280]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
C:\WINDOWS\system32\HDAShCut.exe [2004-10-28 61952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe [2007-02-16 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2005-09-23 29696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{93994DE8-8239-4655-B1D1-5F4E91300429}"=C:\PROGRA~1\DVDREG~1\DVDShell.dll [2004-10-10 49152]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\WINDOWS\system32\muzapp.exe"="C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 2 months======

2009-05-13 16:32:07 ----D---- C:\rsit
2009-05-13 14:49:43 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-13 14:49:31 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-05-13 14:48:21 ----D---- C:\Program Files\Microsoft Sync Framework
2009-05-13 14:47:16 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-05-13 14:45:55 ----D---- C:\Program Files\Microsoft
2009-05-13 14:45:37 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-13 14:45:12 ----D---- C:\Program Files\Windows Live
2009-05-13 14:36:04 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-08 20:30:48 ----D---- C:\Program Files\Paint.NET
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmltok.dll
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmlparse.dll
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\xmlinst.exe
2009-05-03 19:28:06 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-05-03 19:22:36 ----D---- C:\Program Files\Ubisoft
2009-05-03 09:25:56 ----D---- C:\WINDOWS\Prefetch
2009-05-03 09:19:09 ----D---- C:\WINDOWS\l2schemas
2009-05-03 09:19:08 ----D---- C:\WINDOWS\system32\fr
2009-05-03 09:19:07 ----D---- C:\WINDOWS\system32\bits
2009-05-03 09:15:41 ----D---- C:\WINDOWS\ServicePackFiles
2009-05-03 09:13:00 ----D---- C:\WINDOWS\network diagnostic
2009-05-03 09:09:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-05-03 09:09:31 ----D---- C:\WINDOWS\EHome
2009-04-23 20:00:05 ----D---- C:\Documents and Settings\user\Application Data\Search Settings
2009-04-23 20:00:03 ----D---- C:\Documents and Settings\user\Application Data\Dealio
2009-04-23 19:37:47 ----D---- C:\Program Files\Search Settings
2009-04-23 19:37:31 ----D---- C:\Program Files\Dealio Toolbar
2009-04-23 19:36:59 ----A---- C:\WINDOWS\system32\TubeFinder.exe
2009-04-23 19:36:57 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-04-23 19:36:57 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-04-23 19:36:56 ----A---- C:\WINDOWS\system32\PCCLPFR.DLL
2009-04-23 19:36:55 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
2009-04-23 19:36:54 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
2009-04-23 19:36:53 ----D---- C:\Program Files\Free FLV Converter
2009-04-18 14:46:10 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-04-06 09:53:19 ----A---- C:\WINDOWS\system32\ptpusb.dll
2009-04-06 09:53:18 ----A---- C:\WINDOWS\system32\ptpusd.dll
2009-03-30 15:49:35 ----A---- C:\WINDOWS\system32\MRT.exe
2009-03-29 19:45:42 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2009-03-24 20:07:28 ----D---- C:\WINDOWS\ie7updates
2009-03-24 13:38:16 ----D---- C:\WINDOWS\system32\PreInstall
2009-03-24 09:33:59 ----SHD---- C:\RECYCLER
2009-03-24 07:51:19 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-03-23 13:00:16 ----D---- C:\WINDOWS\temp
2009-03-23 12:16:03 ----A---- C:\Boot.bak
2009-03-23 12:15:59 ----RASHD---- C:\cmdcons
2009-03-23 12:11:41 ----A---- C:\WINDOWS\zip.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\VFIND.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\SWSC.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\SWREG.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\sed.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\grep.exe
2009-03-23 12:11:41 ----A---- C:\WINDOWS\fdsv.exe
2009-03-23 12:09:51 ----D---- C:\WINDOWS\ERDNT
2009-03-22 10:37:45 ----A---- C:\WINDOWS\system32\SierraNW.dll
2009-03-22 10:37:44 ----D---- C:\WINDOWS\solcache
2009-03-22 10:37:44 ----A---- C:\WINDOWS\system32\SNWValid.dll
2009-03-22 10:36:04 ----A---- C:\WINDOWS\SIERRA.INI
2009-03-22 10:35:59 ----A---- C:\WINDOWS\IsUn040c.exe
2009-03-22 10:35:17 ----A---- C:\WINDOWS\wininit.ini
2009-03-21 14:41:38 ----D---- C:\WINDOWS\ERUNT
2009-03-21 08:39:36 ----D---- C:\Program Files\trend micro
2009-03-20 18:51:43 ----D---- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2009-03-20 18:51:33 ----D---- C:\Documents and Settings\user\Application Data\SUPERAntiSpyware.com
2009-03-18 18:27:12 ----D---- C:\Program Files\Avira
2009-03-18 18:27:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-03-18 17:41:01 ----D---- C:\Program Files\CCleaner

======List of files/folders modified in the last 2 months======

2009-05-13 16:12:31 ----A---- C:\WINDOWS\DVDRegionFree.INI
2009-05-13 16:12:17 ----D---- C:\Program Files\Mozilla Firefox
2009-05-13 15:54:57 ----D---- C:\WINDOWS\system32
2009-05-13 15:54:57 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-13 15:53:04 ----D---- C:\WINDOWS
2009-05-13 15:49:22 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-13 14:51:22 ----RSD---- C:\WINDOWS\assembly
2009-05-13 14:50:23 ----D---- C:\WINDOWS\Microsoft.NET
2009-05-13 14:49:46 ----SHD---- C:\WINDOWS\Installer
2009-05-13 14:49:43 ----D---- C:\Program Files
2009-05-13 14:49:31 ----D---- C:\Program Files\Fichiers communs\System
2009-05-13 14:49:20 ----HD---- C:\WINDOWS\inf
2009-05-13 14:49:20 ----D---- C:\WINDOWS\system32\drivers
2009-05-13 14:49:10 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-05-13 14:48:21 ----D---- C:\WINDOWS\WinSxS
2009-05-13 14:48:13 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-13 14:47:34 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-13 14:47:31 ----D---- C:\WINDOWS\system32\DirectX
2009-05-13 14:45:43 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-05-13 14:36:04 ----D---- C:\Program Files\Fichiers communs
2009-05-12 18:52:02 ----A---- C:\WINDOWS\NeroDigital.ini
2009-05-08 15:39:18 ----D---- C:\WINDOWS\system32\LogFiles
2009-05-05 16:03:33 ----D---- C:\WINDOWS\system32\wbem
2009-05-04 20:40:53 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-04 20:40:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-04 14:42:26 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-03 19:28:18 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-03 10:33:34 ----D---- C:\Program Files\Messenger
2009-05-03 09:31:13 ----D---- C:\WINDOWS\Debug
2009-05-03 09:25:32 ----D---- C:\WINDOWS\system32\Setup
2009-05-03 09:25:32 ----D---- C:\WINDOWS\AppPatch
2009-05-03 09:25:31 ----RSD---- C:\WINDOWS\Fonts
2009-05-03 09:23:09 ----D---- C:\WINDOWS\security
2009-05-03 09:19:27 ----D---- C:\WINDOWS\ime
2009-05-03 09:19:27 ----D---- C:\WINDOWS\Help
2009-05-03 09:19:10 ----D---- C:\WINDOWS\system32\usmt
2009-05-03 09:19:10 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-03 09:19:07 ----D---- C:\WINDOWS\PeerNet
2009-05-03 09:19:07 ----D---- C:\Program Files\Movie Maker
2009-05-03 09:15:35 ----D---- C:\WINDOWS\system32\Restore
2009-05-03 09:15:34 ----D---- C:\WINDOWS\system32\npp
2009-05-03 09:15:33 ----D---- C:\WINDOWS\msagent
2009-05-03 09:15:32 ----D---- C:\WINDOWS\srchasst
2009-05-03 09:15:31 ----D---- C:\Program Files\NetMeeting
2009-05-03 09:15:30 ----D---- C:\WINDOWS\system32\Com
2009-05-03 09:15:25 ----D---- C:\Program Files\Windows Media Player
2009-05-03 09:15:24 ----D---- C:\Program Files\Windows NT
2009-05-03 09:15:24 ----D---- C:\Program Files\Outlook Express
2009-05-03 09:15:06 ----D---- C:\WINDOWS\system32\oobe
2009-05-03 09:15:04 ----D---- C:\WINDOWS\system
2009-05-03 09:11:45 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-02 10:38:20 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-22 20:22:26 ----D---- C:\Documents and Settings
2009-04-18 13:38:56 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-04-18 00:06:25 ----D---- C:\Program Files\Internet Explorer
2009-04-18 00:03:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-29 19:45:42 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-24 07:51:43 ----D---- C:\WINDOWS\SoftwareDistribution
2009-03-23 13:00:17 ----D---- C:\Program Files\SuperCopier2
2009-03-23 12:58:49 ----A---- C:\WINDOWS\system.ini
2009-03-23 12:16:03 ----RASH---- C:\boot.ini
2009-03-22 01:07:58 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-03-21 14:43:44 ----SD---- C:\WINDOWS\system32\Microsoft
2009-03-17 20:16:27 ----D---- C:\Program Files\Alwil Software
2009-03-16 13:11:26 ----D---- C:\Documents and Settings\user\Application Data\Cool Record Edit Pro
2009-03-16 12:09:06 ----D---- C:\Documents and Settings\user\Application Data\Mozilla

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-10 43008]
R1 AvgArCln;Avg Anti-Rootkit Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgArCln.sys [2007-01-18 3968]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 sdcplh;sdcplh; C:\WINDOWS\System32\drivers\sdcplh.sys [2007-11-27 55168]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2006-03-02 12032]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2005-10-05 141312]
R3 AEAudioService;AEAudio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2005-03-04 127872]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-01-24 3535520]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-02-17 34176]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-02-17 13056]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-28 145920]
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\user\LOCALS~1\Temp\mc24.tmp []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-01-24 131139]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-12-06 66872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 DllSrv Service Controler;DllSrv Service Controler; C:\WINDOWS\system32\drivers\DllSrv.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe []
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-24 918016]

-----------------EOF-----------------

bonjour :

Télécharge HostXpert sur ton Bureau :

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

s'il est fermé , clique dessus :)

ensuite redemarre puis relances rsit stp

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :



:processes
explorer.exe

:services
4c05c5df-0abc-4914-89e2-6b1754281ed8
5c846fe9-3f64-4e43-8221-36c5ecd8923f
a2d24089-d72e-4b9d-b420-a7f61ce1e4fe
mchInjDrv

:files
C:\WINDOWS\winstart.bat
C:\WINDOWS\tmpdelis.bat
C:\WINDOWS\tmpcpyis.bat
C:\Qoobox
C:\RESTORE
C:\WINDOWS\photoprn.ini
C:\DOCUME~1\user\LOCALS~1\Temp\mc21.tmp

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

info.txt logfile of random's system information tool 1.06 2009-04-23 18:13:30

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Caesar 3-->C:\WINDOWS\IsUn040c.exe -fC:\SIERRA\Caesar3\Uninst.isu
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
DVD Region+CSS Free 5.9.7.9-->"C:\Program Files\DVD Region+CSS Free\unins000.exe"
EAX4 Unified Redist-->MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
Free Sound Recorder-->C:\PROGRA~1\FREESO~1\UNWISE.EXE C:\PROGRA~1\FREESO~1\INSTALL.LOG
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFUE.inf
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
Nero 6 Demo-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoPrinter 2.0 LE-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\ArcSoft\PhotoPrinter LE\Uninst.isu"
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
QuickTime-->MsiExec.exe /I{5E863175-E85D-44A6-8968-82507D34AE7F}
Samsung Media Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\Setup.exe" -l0x40c
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"

======Hosts File======

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com

======Security center information======

AV: Avira AntiVir PersonalEdition Classic (disabled) (outdated)

======System event log======

Computer Name: USER-3393F246B5
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 30080
Source Name: Service Control Manager
Time Written: 20090330165350.000000+660
Event Type: Informations
User: USER-3393F246B5\user

Computer Name: USER-3393F246B5
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 30079
Source Name: Service Control Manager
Time Written: 20090330165349.000000+660
Event Type: erreur
User:

Computer Name: USER-3393F246B5
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 30078
Source Name: Service Control Manager
Time Written: 20090330165349.000000+660
Event Type: Informations
User:

Computer Name: USER-3393F246B5
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 30077
Source Name: Service Control Manager
Time Written: 20090330165349.000000+660
Event Type: Informations
User: USER-3393F246B5\user

Computer Name: USER-3393F246B5
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 30076
Source Name: Service Control Manager
Time Written: 20090330165349.000000+660
Event Type: erreur
User:

=====Application event log=====

Computer Name: USER-3393F246B5
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 4529
Source Name: usnjsvc
Time Written: 20090323151248.000000+660
Event Type:
User:

Computer Name: USER-3393F246B5
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4528
Source Name: SecurityCenter
Time Written: 20090323151140.000000+660
Event Type: Informations
User:

Computer Name: USER-3393F246B5
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 4527
Source Name: Avira AntiVir
Time Written: 20090323151139.000000+660
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: USER-3393F246B5
Event Code: 102
Message: wuaueng.dll (2008) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 4526
Source Name: ESENT
Time Written: 20090323151139.000000+660
Event Type: Informations
User:

Computer Name: USER-3393F246B5
Event Code: 100
Message: wuauclt (2008) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 4525
Source Name: ESENT
Time Written: 20090323151139.000000+660
Event Type: Informations
User:

=====Security event log=====

Computer Name: USER-3393F246B5
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Windows Live Messenger 8.1 (Phone)

Chemin d'accès : C:\Program Files\MSN Messenger\livecall.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 2050
Source Name: Security
Time Written: 20090418171358.000000+660
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: USER-3393F246B5
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Microsoft Office Outlook

Chemin d'accès : C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 2049
Source Name: Security
Time Written: 20090418171358.000000+660
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: USER-3393F246B5
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.

Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : Internet Explorer

Chemin d'accès : C:\Program Files\Internet Explorer\iexplore.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 2048
Source Name: Security
Time Written: 20090418171358.000000+660
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: USER-3393F246B5
Event Code: 848
Message: La stratégie suivante était active lorsque le Pare-feu Windows a démarré.

Stratégie de groupe appliquée : Oui

Profil utilisé : Standard

Interface : Toutes les interfaces

Mode d'opération : Activé

Services: 

Partage de fichiers et d'imprimantes : Désactivé

Bureau à distance : Désactivé

Infrastructure UPnP : Activé

Autoriser l'administration à distance : Désactivé

Autoriser les réponses monodiffusion vers le trafic multidiffusion/diffusion : Désactivé

Enregistrement dans le journal de sécurité :

Enregistrer les paquets ignorés dans le journal : Désactivé

Enregistrer les connexions réussies dans le journal :Désactivé

ICMP:

Autoriser les requêtes d'écho entrantes : Désactivé

Autorisez les requêtes de datage entrantes : Désactivé

Autoriser les requêtes de masque entrantes : Désactivé

Autoriser les requêtes de routeur entrantes : Désactivé

Autoriser la destination inaccessible sortante : Désactivé

Autoriser l'extinction de source sortante : Désactivé

Autoriser le problème de paramètre sortant : Désactivé

Autoriser le temps dépassé sortant : Désactivé

Autoriser la redirection : Désactivé

Autoriser les paquets sortants trop grands : Désactivé

Record Number: 2047
Source Name: Security
Time Written: 20090418171358.000000+660
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: USER-3393F246B5
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

Utilisateur : SERVICE LOCAL

Domaine : AUTORITE NT

Id. de la session : (0x0,0x3E5)

Privilèges : SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeDebugPrivilege
SeChangeNotifyPrivilege

Record Number: 2046
Source Name: Security
Time Written: 20090418171357.000000+660
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Salut

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Malwarebytes' Anti-Malware 1.34 => 1.35
Version de la base de données: 1828 => 194x

salut mets le a jour et recommence stp

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1828
Windows 5.1.2600 Service Pack 2

09/04/2009 07:28:20
mbam-log-2009-04-09 (07-28-20).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 105505
Temps écoulé: 13 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

salut oui sans prise en charge réseau

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

qu'est ce que tu ve dire par sans prise en charge de malwarebyte?

ok fais un scan complet en mode sans echec sans prise en charge réseau avec Malwarebytes stp

euh pour le cd de réparation de windows non je ne l'ai pas