Lenteurs notable

Bonsoir,

Mon PC , est depuis peu , très lent.
En effet , L'U.C de mon Pc est toujours a 90/100 % ~~.

J'en appel a votre aide pour désinfecter mon ordinateur pour le remettre en état.

Merci d'avance !

Oshiete.
Configuration: Windows Vista
Firefox 3.0.8

22 réponses

Résumé de la discussion

Un utilisateur signale un PC lent avec l’UC saturée à 90–100 %, et la discussion porte sur des mesures de désinfection et de nettoyage sous Windows Vista. Plusieurs interventions proposent des outils comme CCleaner pour le nettoyage, HijackThis ou GenProc pour diagnostiquer les éléments indésirables, générer des rapports et guider les étapes de désinfection à suivre. D'autres conseils recommandent des analyses avec RSIT ou Spybot S&D et la désactivation du contrôle des comptes utilisateurs sur Vista, tout en préconisant de ne lancer aucune modification système sans rapport. En pratique, la discussion montre une diversité de méthodes allant du nettoyage et de la détection de spyware à l’analyse systémique des processus, sans consensus strict sur l ordre des étapes.

Bobot (l’IA à votre service)
  1. Voila !

    http://www.cijoint.fr/cjlink.php?file=cj200905/cij06AD1gT.txt
    1. Contributeur sécurité
      bonjour, pour lr télécharger tu cliques sur GenProc qui est en bleu et tu aurras le téléchargement
      1. Contributeur sécurité
        http://cijoint.fr

        Met le la,passe moi le lien stp
        1. Contributeur sécurité
          ????????????

          Qu'es que tu fou ????
          1. Bah je comprend pas , j'ai essayer par tous les moyens de t'envoyer le rapport .

            Celui ci , fait en .txt 1.12 Mo .... Je comprend pas la .
        2. Bon je comprend pas comment te l'envoyer =x

          J'ai des centaines de lignes c'est normal oO?
          1. Euh je ne sais pas pourquoi je n'arrive pas a te donner le rapport =x

            Il est surement trop long
            1. file:///C:/Users/J%C3%A9r%C3%A9my/Documents/rapport.html
          2. Contributeur sécurité
            Fais un scan en ligne avec Kaspersky (avec Internet Explorer)

            CLIQUE ICI

            - En bas à droite, clique sur Démarrer Online-scaner

            - Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte

            - Accepte les Contrôles ActiveX

            - Choisis Poste de travail pour le scan.

            - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

            - Pour t’aider à utiliser le scan en ligne, tu as un tuto ici

            Note :
            Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
            1. Contributeur sécurité
              Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :

              !!Déconnecte toi et ferme tes applications en cours !!

              Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .

              Ouvre le dossier Genproc :
              double-clique sur GenProc.bat et laisse faire ...

              Une fois terminé, poste le contenu du rapport qui s'ouvre ...

              Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

              IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

              1. Rapport GenProc 2.525 [4] - 30/04/2009 à 21:10:24 - Windows Vista

                GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

                Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
                - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
                - C:\Program Files\EsetOnlineScanner\log.txt

                ----------------------------------------------------------------------
                Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
                ----------------------------------------------------------------------

                Voila voila :o
            2. Logfile of random's system information tool 1.06 (written by random/random)
              Run by Jérémy at 2009-04-29 15:57:34
              Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
              System drive C: has 20 GB (17%) free of 120 GB
              Total RAM: 3070 MB (64% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 15:57:41, on 29/04/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18226)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
              C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
              C:\Program Files\Toshiba\SmoothView\SmoothView.exe
              C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\COMODO\SafeSurf\cssurf.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
              C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
              C:\Windows\ehome\ehtray.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Windows\System32\mobsync.exe
              C:\Program Files\Windows Media Player\wmplayer.exe
              C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Users\Jérémy\Videos\Downloads\RSIT.exe
              C:\Program Files\trend micro\Jérémy.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - Default URLSearchHook is missing
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
              O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
              O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
              O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
              O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
              O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
              O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-home?tag=Toshibafrbholink-21&site=home (file missing)
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
              O13 - Gopher Prefix:
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
              O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\Windows\system32\cssdll32.dll
              O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
              O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
              O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
              O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
              O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
              O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
              O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
              O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
              O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
              O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
              O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              1. Contributeur sécurité
                Si t'as plus RSIT sur ton pc :

                - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                - Double-clique sur RSIT.exe afin de lancer le programme.

                - Clique sur Continue à l'écran Disclaimer.Choisis "1 months" dans le menu déroulant puis clique sur <continue>.

                - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

                1. ############################## [ UsbFix V3.014 ]

                  # User : Jérémy (Administrateurs) # SHIGE
                  # Update on 27/04/09 by C_XX & Chiquitine29
                  # Start at: 15:41:25 | 29/04/2009

                  # Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
                  # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                  # Internet Explorer 7.0.6001.18000
                  # Windows Firewall Status : Disabled
                  # AV : COMODO Antivirus 3.5 [ Enabled | Updated ]
                  # FW : COMODO Firewall[ Enabled ]3.5

                  # C:\ # Disque fixe local # 117,54 Go (19,88 Go free) [Vista] # NTFS
                  # D:\ # Disque fixe local # 113,88 Go (81,89 Go free) [Data] # NTFS
                  # E:\ # Disque CD-ROM # 1,98 Go (0 Mo free) [New_Compilation] # CDFS
                  # F:\ # Disque amovible # 983,98 Mo (929,83 Mo free) [UDISK 2.0] # NTFS

                  ############################## [ Processus actifs ]

                  C:\Windows\System32\smss.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\wininit.exe
                  C:\Windows\system32\csrss.exe
                  C:\Windows\system32\services.exe
                  C:\Windows\system32\lsass.exe
                  C:\Windows\system32\lsm.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\winlogon.exe
                  C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                  C:\Windows\system32\svchost.exe
                  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                  C:\Windows\system32\LogonUI.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\Ati2evxx.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\SLsvc.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\Ati2evxx.exe
                  C:\Windows\System32\LEXBCES.EXE
                  C:\Windows\System32\LEXPPS.EXE
                  C:\Windows\System32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\userinit.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\system32\runonce.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                  C:\Program Files\CDBurnerXP\NMSAccessU.exe
                  C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
                  C:\Windows\system32\svchost.exe
                  C:\Windows\system32\svchost.exe
                  C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
                  C:\Windows\system32\TODDSrv.exe
                  C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
                  C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
                  C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                  C:\Windows\System32\svchost.exe
                  C:\Windows\system32\SearchIndexer.exe
                  C:\Windows\system32\DRIVERS\xaudio.exe
                  C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  C:\Windows\system32\WUDFHost.exe
                  C:\Windows\system32\wbem\wmiprvse.exe

                  ################## [ Fichiers # Dossiers infectieux ]

                  Deleted ! C:\Windows\system32\tmp.reg
                  Deleted ! C:\Windows\system32\tmp.txt

                  ################## [ Registre # Clés Run infectieuses ]

                  # HKLM\software\microsoft\security center\\ "UacDisableNotify"
                  # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !

                  ################## [ Registre # Mountpoints2 ]

                  Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{14b2b8f0-f5f0-11dd-a9c9-001e68535b86}\Shell\AutoRun\command
                  Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c58ba11b-b650-11dd-98dc-001e68535b86}\Shell\AutoRun\command

                  ################## [ Listing des fichiers présent ]

                  [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                  [21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
                  [18/02/2008 15:40|-ra-s----|8192] - C:\BOOTSECT.BAK
                  [18/09/2006 23:43|--a------|10] - C:\config.sys
                  [31/03/2009 21:01|--a------|0] - C:\conmgr.log
                  [?|?|?] - C:\hiberfil.sys
                  [13/03/2009 17:27|-rahs----|0] - C:\IO.SYS
                  [13/03/2009 17:27|-rahs----|0] - C:\MSDOS.SYS
                  [?|?|?] - C:\pagefile.sys
                  [24/11/2008 23:54|--a------|5965] - C:\rapport.txt
                  [04/12/2008 09:53|--ah-----|268] - C:\sqmdata00.sqm
                  [19/12/2008 09:27|--ah-----|268] - C:\sqmdata01.sqm
                  [15/02/2009 10:23|--ah-----|268] - C:\sqmdata02.sqm
                  [15/02/2009 16:09|--ah-----|268] - C:\sqmdata03.sqm
                  [17/03/2009 23:00|--ah-----|268] - C:\sqmdata04.sqm
                  [01/04/2009 00:04|--ah-----|268] - C:\sqmdata05.sqm
                  [01/04/2009 15:40|--ah-----|268] - C:\sqmdata06.sqm
                  [15/04/2009 20:42|--ah-----|268] - C:\sqmdata07.sqm
                  [04/12/2008 09:53|--ah-----|244] - C:\sqmnoopt00.sqm
                  [19/12/2008 09:27|--ah-----|244] - C:\sqmnoopt01.sqm
                  [15/02/2009 10:23|--ah-----|244] - C:\sqmnoopt02.sqm
                  [15/02/2009 16:09|--ah-----|244] - C:\sqmnoopt03.sqm
                  [17/03/2009 23:00|--ah-----|244] - C:\sqmnoopt04.sqm
                  [01/04/2009 00:04|--ah-----|244] - C:\sqmnoopt05.sqm
                  [01/04/2009 15:40|--ah-----|244] - C:\sqmnoopt06.sqm
                  [15/04/2009 20:42|--ah-----|244] - C:\sqmnoopt07.sqm
                  [26/02/2008 18:18|--ah-----|229] - C:\SWSTAMP.TXT
                  [18/04/2009 12:31|--a------|1911] - C:\TB.txt
                  [29/04/2009 15:44|--a------|5034] - C:\UsbFix.txt
                  [08/02/2008 12:51|--a------|11] - D:\R08409FR.tag
                  [17/08/2008 21:21|-r-------|24576] - E:\Goffard J‚r‚my(lettre motiv).doc
                  [17/08/2008 21:27|-r-------|27136] - E:\J‚r‚my GOFFARD.doc
                  [11/12/2007 20:09|-r-------|236] - E:\Moekoooo.txt
                  [04/09/2008 20:58|-r-h-----|162] - E:\~$ffard J‚r‚my(lettre motiv).doc
                  [10/04/2009 08:06|--a------|27648] - F:\Goffard J‚r‚my(lettre motiv).doc
                  [10/04/2009 08:09|--a------|30208] - F:\J‚r‚my GOFFARD.doc

                  ################## [ Vaccination ]

                  # C:\autorun.inf -> Folder created by UsbFix.
                  # D:\autorun.inf -> Folder created by UsbFix.
                  # F:\autorun.inf -> Folder created by UsbFix.

                  ################## [ Cracks / Keygens / Serials ]

                  # -> Nothing found !

                  ################## [ ! Fin du rapport # UsbFix V3.014 ! ]
                  1. Contributeur sécurité
                    Salut ;)

                    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                    # Double clic sur le raccourci UsbFix présent sur ton bureau

                    # choisi l option 2 ( Suppression )

                    # Ton bureau disparaitra , laisse travailler l outil.

                    # NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .

                    # Ensuite post le rapport UsbFix.txt qui apparaitra avec ton bureau .
                    1. Contributeur sécurité
                      Télécharge UsbFix sur ton bureau :

                      => Lance l’installation avec les paramètres par défaut

                      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir

                      => Double clic sur le raccourci UsbFix sur ton bureau

                      => Sélectionne l’option 1 : recherche

                      => Poste le rapport UsbFix.txt

                      Notes :
                      * Le rapport UsbFix.txt est sauvegardé a la racine du disque
                      * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche", tape explorer.exe et valide.

                      TUTO si problème
                      1. Bonjour ,

                        Désolé pour le retard ! Sa ne devrait plus arriver maitenant !

                        Voila le rapport demandé :

                        ############################## [ UsbFix V3.014 ]

                        # User : Jérémy (Administrateurs) # SHIGE
                        # Update on 27/04/09 by C_XX & Chiquitine29
                        # Start at: 15:31:49 | 29/04/2009

                        # Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
                        # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                        # Internet Explorer 7.0.6001.18000
                        # Windows Firewall Status : Disabled
                        # AV : COMODO Antivirus 3.5 [ Enabled | Updated ]
                        # FW : COMODO Firewall[ Enabled ]3.5

                        # C:\ # Disque fixe local # 117,54 Go (19,97 Go free) [Vista] # NTFS
                        # D:\ # Disque fixe local # 113,88 Go (81,89 Go free) [Data] # NTFS
                        # E:\ # Disque CD-ROM # 1,98 Go (0 Mo free) [New_Compilation] # CDFS
                        # F:\ # Disque amovible # 983,98 Mo (929,83 Mo free) [UDISK 2.0] # NTFS

                        ############################## [ Processus actifs ]

                        C:\Windows\System32\smss.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\wininit.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\services.exe
                        C:\Windows\system32\lsass.exe
                        C:\Windows\system32\lsm.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\winlogon.exe
                        C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\SLsvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\Ati2evxx.exe
                        C:\Windows\System32\LEXBCES.EXE
                        C:\Windows\System32\LEXPPS.EXE
                        C:\Windows\System32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
                        C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
                        C:\Program Files\Toshiba\SmoothView\SmoothView.exe
                        C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\COMODO\SafeSurf\cssurf.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
                        C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                        C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
                        C:\Windows\system32\TODDSrv.exe
                        C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
                        C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
                        C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\SearchIndexer.exe
                        C:\Windows\system32\DRIVERS\xaudio.exe
                        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Windows\system32\WUDFHost.exe
                        C:\Windows\system32\SearchProtocolHost.exe
                        C:\Windows\system32\wbem\wmiprvse.exe
                        C:\Windows\system32\WUDFHost.exe
                        C:\Windows\System32\mobsync.exe
                        C:\Program Files\Windows Media Player\wmplayer.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\Windows\system32\conime.exe
                        C:\Windows\Explorer.EXE
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Windows\system32\wbem\wmiprvse.exe

                        ################## [ Registre # Startup ]

                        HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
                        HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
                        HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
                        HKLM_logon: "LegalNoticeCaption"=""
                        HKLM_logon: "LegalNoticeText"=""
                        HKLM_Run: NDSTray.exe=NDSTray.exe
                        HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        HKLM_Run: HDMICtrlMan=C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
                        HKLM_Run: TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                        HKLM_Run: HSON=%ProgramFiles%\TOSHIBA\TBS\HSON.exe
                        HKLM_Run: SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                        HKLM_Run: 00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                        HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        HKLM_Run: COMODO SafeSurf="C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                        HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
                        HKLM_Run: COMODO Internet Security="C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                        HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                        HKCU_Run: TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                        HKCU_Run: ehTray.exe=C:\Windows\ehome\ehTray.exe
                        HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                        ################## [ Informations ]

                        ################## [ Fichiers # Dossiers infectieux ]

                        Found ! C:\Windows\system32\tmp.reg
                        Found ! C:\Windows\system32\tmp.txt

                        ################## [ Registre # Clés Run infectieuses ]

                        Found ! HKLM\software\microsoft\security center\\ "UacDisableNotify"
                        # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )

                        ################## [ Registre # Mountpoints2 ]

                        HKCU\Software\Microsoft\....\MountPoints2\{14b2b8f0-f5f0-11dd-a9c9-001e68535b86}\Shell\AutoRun\command
                        HKCU\Software\Microsoft\....\MountPoints2\{c58ba11b-b650-11dd-98dc-001e68535b86}\Shell\AutoRun\command

                        ################## [ ! Fin du rapport # UsbFix V3.014 ! ]
                    2. Contributeur sécurité
                      Salut

                      pour avancer :

                      - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                      - Double-clique sur RSIT.exe afin de lancer le programme.

                      - Clique sur Continue à l'écran Disclaimer.Choisis "1 months" dans le menu déroulant puis clique sur <continue>.

                      - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                      - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                      Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
                      1. Bonsoir ,

                        Merci de votre aide !

                        Voici les rapports demander :

                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by Jérémy at 2009-04-25 03:17:13
                        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                        System drive C: has 20 GB (16%) free of 120 GB
                        Total RAM: 3070 MB (62% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 03:17:23, on 25/04/2009
                        Platform: Windows Vista SP1 (WinNT 6.00.1905)
                        MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
                        C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
                        C:\Program Files\Toshiba\SmoothView\SmoothView.exe
                        C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
                        C:\Program Files\COMODO\SafeSurf\cssurf.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
                        C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                        C:\Program Files\Skype\Phone\Skype.exe
                        C:\Program Files\Skype\Plugin Manager\skypePM.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Users\Jérémy\Documents\Mes fichiers reçus\AutoHotkey\AutoHotkey\AutoHotkey.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Users\Jérémy\Videos\Downloads\RSIT.exe
                        C:\Program Files\trend micro\Jérémy.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - Default URLSearchHook is missing
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
                        O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                        O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                        O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                        O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                        O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
                        O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                        O13 - Gopher Prefix:
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\Windows\system32\cssdll32.dll
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                        O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                        O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
                        O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                        O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
                        O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
                        O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
                        O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
                        O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
                        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                    3. Contributeur sécurité
                      ok maintenant fais moi ceci :

                      Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

                      http://oldtimer.geekstogo.com/OTMoveIt3.exe

                      Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
                      Puis copies ce qui se trouve en citation ci-dessous,

                      :Processes
                      explorer.exe

                      :Files
                      C:\Program Files\Dealio\kb127\Dealio.dll

                      :Commands
                      [purity]
                      [emptytemp]
                      [start explorer]
                      [Reboot]

                      et colles le dans le cadre de gauche de OTMoveIt3 :
                      Paste Instructions for items to be moved.
                      (ne touche à rien d'autre !)

                      -> cliques sur MoveIt! pour lancer la suppression.
                      -> laisses travailler l'outil ...

                      ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

                      -> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

                      Ton PC va redémarrer de lui même ...

                      -->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                      ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).
                      1. Bonjour ,

                        ========== PROCESSES ==========
                        Process explorer.exe killed successfully.
                        ========== FILES ==========
                        File/Folder C:\Program Files\Dealio\kb127\Dealio.dll not found.
                        ========== COMMANDS ==========
                        File delete failed. C:\Users\JRMY~1\AppData\Local\Temp\etilqs_DC95EGJrgv7mOaWmAbhG scheduled to be deleted on reboot.
                        File delete failed. C:\Users\JRMY~1\AppData\Local\Temp\~DF672A.tmp scheduled to be deleted on reboot.
                        User's Temp folder emptied.
                        User's Internet Explorer cache folder emptied.
                        Windows Temp folder emptied.
                        File delete failed. C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
                        File delete failed. C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
                        File delete failed. C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
                        File delete failed. C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
                        File delete failed. C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
                        FireFox cache emptied.
                        Temp folders emptied.
                        Explorer started successfully

                        OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04242009_111648

                        Files moved on Reboot...
                        File C:\Users\JRMY~1\AppData\Local\Temp\etilqs_DC95EGJrgv7mOaWmAbhG not found!
                        C:\Users\JRMY~1\AppData\Local\Temp\~DF672A.tmp moved successfully.
                        C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_001_ moved successfully.
                        C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_002_ moved successfully.
                        C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_003_ moved successfully.
                        C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\Cache\_CACHE_MAP_ moved successfully.
                        C:\Users\Jérémy\AppData\Local\Mozilla\Firefox\Profiles\yss1vfpq.default\urlclassifier3.sqlite moved successfully.
                    4. Contributeur sécurité
                      tu faire l'autre procédure genrpoc.
                      1. Re-bonjour ,

                        j'ai suivit la procédure mais je n'ai pas eu grand chose a faire :

                        ************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
                        18/04/2009 15:17:58,98

                        No Rustock.b-rootkits found

                        ******************************* End of Logfile ********************************
                    5. Contributeur sécurité
                      Ok tu peux suivre la procédure genproc et me poster les rapports.
                      1. Bonjour ,

                        Merci encore de ton aide pimprenelle27 !

                        J'ai suivit a la lettre les instructions et voici les 3 rapports :

                        Le premier :
                        -----------\\ ToolBar S&D 1.2.8 XP/Vista

                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
                        BIOS : PhoenixBIOS 4.0 Release 6.1
                        USER : Jérémy ( Administrator )
                        BOOT : Fail-safe boot
                        Antivirus : COMODO Antivirus 3.5 (Activated)
                        Firewall : COMODO Firewall 3.5 (Activated)
                        C:\ (Local Disk) - NTFS - Total:117 Go (Free:23 Go)
                        D:\ (Local Disk) - NTFS - Total:113 Go (Free:81 Go)
                        E:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)

                        "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                        Option : [2] ( 18/04/2009|12:30 )

                        [ UAC => 0 ]

                        -----------\\ SUPPRESSION

                        Supprime! - C:\Program Files\Dealio\DealioAU.exe
                        Supprime! - C:\Program Files\Dealio\kb127
                        Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
                        Supprime! - C:\Program Files\Dealio

                        -----------\\ Recherche de Fichiers / Dossiers ...

                        -----------\\ [..\Internet Explorer\Main]

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        "Local Page"="C:\\Windows\\system32\\blank.htm"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Start Page"="https://www.google.fr/?gws_rd=ssl"
                        "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
                        "Url"="https://www.msn.com/fr-fr/actualite/"

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        "Start Page"="https://www.msn.com/fr-fr/"
                        "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
                        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                        --------------------\\ Recherche d'autres infections

                        Aucune autre infection trouvée !

                        [ UAC => 1 ]

                        1 - "C:\ToolBar SD\TB_1.txt" - 18/04/2009|12:31 - Option : [2]

                        -----------\\ Fin du rapport a 12:31:25,19

                        Le second :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 10:59:16, on 16/04/2009
                        Platform: Windows Vista SP1 (WinNT 6.00.1905)
                        MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
                        C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
                        C:\Program Files\Toshiba\SmoothView\SmoothView.exe
                        C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\COMODO\SafeSurf\cssurf.exe
                        C:\Program Files\Search Settings\SearchSettings.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
                        C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\ManyCam 2.3\ManyCam.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
                        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                        O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
                        O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
                        O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                        O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                        O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                        O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
                        O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
                        O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
                        O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.3\ManyCam.exe"
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
                        O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
                        O4 - Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe
                        O8 - Extra context menu item: Compare Prices with &Dealio - C:\Users\Jérémy\AppData\LocalLow\Dealio\kb127\res\DealioSearch.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
                        O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
                        O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
                        O13 - Gopher Prefix:
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {A49C807D-2D1B-40C9-86EE-2693EECF8217} (Sic Control) - http://static.plaync.co.kr/plugin/systemcheck/Sic.cab
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL C:\Windows\system32\cssdll32.dll
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
                        O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                        O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
                        O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                        O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
                        O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
                        O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
                        O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
                        O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
                        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                    6. Contributeur sécurité
                      Bonjour,

                      Télécharge GenProc sur ton bureau

                      Double-clique sur GenProc.exe

                      et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

                      Voir comment utiliser GenProc

                      Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

                      IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

                      Le rapport ce trouve soit :

                      - Allez dans dossier Genproc, puis choisir le dossier page, ensuite choisir Genproc.html pour avoir le rapport sous navigateur internet

                      où

                      - Allez dans le dossier Genproc, puis choisir le dossier arguments, ensuite choisir Genproc.txt pour avoir le rapport format texte.
                      1. Bonjour ,

                        Désolé de répondre si tardivement.

                        Je crois que c'est cela que vous me demander :

                        Rapport GenProc 2.525 [1] - 16/04/2009 à 18:13:26 - Windows Vista

                        Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

                        Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                        Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                        # Etape 1/ Télécharge :

                        - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

                        Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Jérémy *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

                        # Etape 2/

                        Lance Toolbar-S&D situé sur le Bureau.
                        Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

                        # Etape 3/

                        Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

                        # Etape 4/

                        Redémarre normalement et poste, dans la même réponse :

                        - Le contenu du rapport TB.txt situé dans C:\ ;
                        - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
                        - Un nouveau rapport GenProc ;

                        Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

                        ----------------------------------------------------------------------
                        Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
                        ----------------------------------------------------------------------

                        ~~ Arguments de la procédure ~~

                        # Détections [1] GenProc 2.525 16/04/2009 à 18:11:56
                        Toolbar:le 16/04/2009 à 18:12:12 "C:\Program Files\Dealio"

                        Merci d'avance pour votre précieuse aide !
                    7. Bonjour ,

                      J'ai fixer les lignes que vous m'avez indiquer.
                      J'ai notamment fait un scan avec spybot mais il n'a trouver aucun mouchard.

                      Mon pc se porte déjà mieux.

                      J'attends votre réponse pour savoir si il y a autre chose a faire ou pas.

                      Merci beaucoup pour votre aide .
                      1. Contributeur sécurité
                        quoi tu as fixé les lignes ba merci.
                    8. Contributeur sécurité
                      non mais tu te fait quoi là Lodesia, on ne fais pas faire n'importe quoi. Merci.
                      1. Contributeur sécurité
                        Salut

                        On va dire que tu fais pas des miracles non plus.
                      2. Contributeur sécurité
                        @kevin05c'est à moi que tu parle?
                    • 1
                    • 2