Virus ?

Résolu
pierrecitidu91 -  
Bonjour,
Alors voila depuis environ une semaine, j'ai remarquer que mon pc lagais un peut, de plus mes telechargements ne depassait pas les 20 ko/s au lieu de 120 a la normal !
Alors j'ai essayer de voir si sa venait pas d'orange mais aucun probleme a se niveau la ....
J'ai commencer a utiliser des logiciel tel que flash get mais rien n'y fait sa ne bouge pas ...
Alors tout a l'heure, en regardans mes processus, j'ai vu qu'il y en avais un avec un nom zarbie, je l'ai fermer et la le telechargement en cours s'est remis a la vitesse normal quelques secondes puis et redessensdu a 20 ko/s ...
Le prossecus, n'etait pas revenue je me suis dis que sois c'est moi qui delire soit il est devenue invisible dans les processus ...
J'ai alors regarder dans msconfig ( je suis sous xp ) et les logiciel que j'ai au demarage sont des que je veut bien ...
Donc voila svp suis-je infecter et si oui comment l'enlever !!

Merci d'avance
Configuration: Windows XP
Firefox 3.0.11

14 réponses

  2. pierrecitidu91
    Sinon au niveau de ma vitesse de dl, c'est mieux mais le bleme, c'est que je telecharge a 115 pendant 2 sec d'un coup sa decent a 85 et sa remonte petit a petit ....
    Sa avant ca me le faisait jamais ....
    1. Utilisateur anonyme
      Re

      Ce problème de téléchargement est uniquement du à la ligne téléphonique ou au serveur sur lequel tu te connectes.
      Tu n'est pas tout seul sur le Net.
  3. pierrecitidu91
    Bonjour, voila le raport !

    [ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\TB.txt: trouvé !
    C:\Toolbar SD: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Pierre\Bureau\Antivirus\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Pierre\Bureau\Antivirus\Rsit.exe: trouvé !
    C:\Downloads\ToolBarSD.exe: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
    C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Pierre\Bureau\Antivirus\HijackThis.lnk: supprimé !
    C:\Downloads\ToolBarSD.exe: supprimé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\TB.txt: supprimé !
    C:\Documents and Settings\Pierre\Bureau\Antivirus\Rsit.exe: supprimé !
    C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
    C:\Toolbar SD: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !
    1. Utilisateur anonyme
      Re

      Comment se comporte ton PC?
  4. pierrecitidu91
    voila,

    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ )
    BIOS : BIOS Date: 01/13/09 10:30:08 Ver: 08.00.14
    USER : Pierre ( Administrator )
    BOOT : Normal boot
    C:\ (Local Disk) - NTFS - Total:465 Go (Free:410 Go)
    D:\ (CD or DVD)
    E:\ (USB)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 21/06/2009|22:41 )

    -----------\\ SUPPRESSION

    Supprime! - C:\Program Files\DAEMON Tools Toolbar

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ Extensions

    (Pierre) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
    (Pierre) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
    (Pierre) - {D249FD00-4DF9-11D9-9FDC-0080481ADA61} => mpint

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="https://www.google.fr/?gws_rd=ssl"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="https://www.msn.com/fr-fr/"

    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\Pierre\Application Data\uTorrent\EA_Games_Generic_Multi_KEYGEN_190_FFF-Deantjah.rar.torrent
    C:\DOCUME~1\Pierre\Application Data\uTorrent\Spore.iso + Serial + Crack.torrent

    1 - "C:\ToolBar SD\TB_1.txt" - 21/06/2009|19:11 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 21/06/2009|22:41 - Option : [2]

    -----------\\ Fin du rapport a 22:41:54,03

    merci !
    1. Utilisateur anonyme
      Bonjour

      Il te reste à faire windows update avec Internet Explorer;
      Nous sommes à XP SP3 et IE85correction de failles de sécurité)

      Ensuite Télécharges tools cleaner afin de supprimer les logiciels de désinfection inutiles

      ---> Télécharge Toolscleaner sur ton Bureau.
      http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
      * Double-clique sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      Comment se comporte ton PC?
  6. pierrecitidu91
    voici celui de javar

    JavaRa 1.14 Removal Log.

    Report follows after line.

    ------------------------------------

    The JavaRa removal process was started on Sun Jun 21 19:22:25 2009

    Found and removed: C:\Program Files\Java\jre1.6.0_07

    Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

    ------------------------------------

    Finished reporting.
    1. Utilisateur anonyme
      Re

      Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

      ! Ne ferme pas la fenêtre lors de la suppression !

      Un rapport sera généré, poste son contenu ici.

      NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
      Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
      Tape explorer puis valide.

      Merci
  7. pierrecitidu91
    voila le raport de toolbar

    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 6000+ )
    BIOS : BIOS Date: 01/13/09 10:30:08 Ver: 08.00.14
    USER : Pierre ( Administrator )
    BOOT : Normal boot
    C:\ (Local Disk) - NTFS - Total:465 Go (Free:410 Go)
    D:\ (CD or DVD)
    E:\ (USB)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 21/06/2009|19:11 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\DAEMON Tools Toolbar

    -----------\\ Extensions

    (Pierre) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
    (Pierre) - {D249FD00-4DF9-11D9-9FDC-0080481ADA61} => mpint

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="https://www.google.fr/?gws_rd=ssl"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

    --------------------\\ Recherche d'autres infections

    1 - "C:\ToolBar SD\TB_1.txt" - 21/06/2009|19:11 - Option : [1]

    -----------\\ Fin du rapport a 19:11:35,26
    1. pierrecitidu91
      j'utilise flash get . Il est pourtant conseiller pour telecharger plus vite mais bon ...
      Je fait le tuto est je vous recontact
      1. pierrecitidu91
        Je viens de faire un scan avec antivir, il a detecter un virus, je l'ai supprimer mais enfaite lorsque je telecharge par exemple tes logicies, je fait 90/115 ko/s et lorsque j'utilise megupload, je telecharge a 30 ko/s max !
        Alors je fait quoi ?
        1. Utilisateur anonyme
          Re

          C'est que ce logiciel ne délivre que tes 30 Ko.
          Ne l'utilise plus .A quoi te sert-il?

          Revenons à nos moutons.

          1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
          https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

          Lors du scan coupe ta connection internet.

          * Lance l'installation du programme en exécutant le fichier téléchargé.
          * Double-clique maintenant sur le raccourci de Toolbar-S&D.
          * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
          * Choisis maintenant l'option 1. Patiente jusqu'à la fin de la recherche.
          * Poste le rapport généré. (C:\TB.txt)

          2)Pour java utilises javaRa http://www.commentcamarche.net/faq/sujet 15645 supprimer les anciennes versions de java avec javara

          et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

          Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
          * Double-cliques sur le répertoire JavaRa.
          * Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
          * Choisis Français puis cliques sur Select.
          * Cliques sur Recherche de mises à jour.
          * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
          * Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
          * L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
          * Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
          * Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
          * Ferme l'application.

          Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

          3)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
          https://www.flexera.com/products/operations/software-vulnerability-management.html
          Divers liens te seront proposés pour les logiciels non à jour.

          4)Un petit nettoyage avec ceci:(Utilitaire a conserver et a faire tourner une fois par semaine)

          C - Ccleaner :

          https://filehippo.com/download_ccleaner/

          .enregistres le sur le bureau
          .double-cliques sur le fichier pour lancer l'installation
          .sur la fenêtre de l'installation langage bien choisir français et OK
          .cliques sur suivant
          .lis la licence et j'accepte
          .cliques sur suivant
          .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
          .cliques sur installer
          .cliques sur fermer
          .double-cliques sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .cliques maintenant sur registre et puis sur rechercher les erreurs
          .laisses tout cochées et cliques sur réparer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et fermer tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner.

          Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

          Poste les rapports au fur et à mesure
          Merci

      2. pierrecitidu91
        et voila le raport du malmachin !

        Malwarebytes' Anti-Malware 1.38
        Version de la base de données: 2318
        Windows 5.1.2600 Service Pack 2

        21/06/2009 14:25:05
        mbam-log-2009-06-21 (14-25-05).txt

        Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
        Eléments examinés: 133136
        Temps écoulé: 25 minute(s), 27 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\documents and settings\Pierre\Bureau\ Games Generic Virus 190.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
        c:\documents and settings\Pierre\mes documents\downloads\games_generic_multi_Virus_190_fff-deantjah\Games Generic Virus 190.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
        1. pierrecitidu91
          voila jai fais le scan avec avira

          Avira AntiVir Personal
          Date de création du fichier de rapport : samedi 20 juin 2009 23:35

          La recherche porte sur 1284893 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 2) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : Pierre
          Nom de l'ordinateur : SATANAS

          Informations de version :
          BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
          AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
          ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
          ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
          ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
          Version du moteur : 8.2.0.100
          AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
          AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
          AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
          AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
          AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
          AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
          AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
          AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
          AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
          AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
          AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
          AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
          RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
          RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Sélection manuelle
          Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:, D:, E:, F:, G:, H:, I:,
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: arrêt
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Sélection de fichiers intelligente
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : samedi 20 juin 2009 23:35

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ANIWZCSdS.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'acs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '27' processus ont été contrôlés avec '27' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD2
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD3
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD4
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage 'E:\'
          [INFO] Aucun support de données inséré dans le lecteur 'E:\' !
          Secteur d'amorçage 'F:\'
          [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
          Secteur d'amorçage 'G:\'
          [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
          Secteur d'amorçage 'H:\'
          [INFO] Aucun support de données inséré dans le lecteur 'H:\' !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '42' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\'
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\Documents and Settings\Pierre\Bureau\jassnewgenpack5c.zip
          [0] Type d'archive: ZIP
          --> jassnewgenpack5c/bin/logd.exe
          [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
          --> jassnewgenpack5c/bin/pipe.dll
          [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.vqc
          --> jassnewgenpack5c/bin/w3jdebug.exe
          [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.vqd
          C:\Program Files\Microsoft Visual Studio 9.0\Microsoft Visual Basic 2008 Express Edition - FRA\vs_setup.cab
          [0] Type d'archive: CAB (Microsoft)
          --> FL_Microsoft_Data_ConnectionUI_Dialog_dll_122338_122338_x86_fra.3643236F_FC70_11D3_A536_0090278A1BB8
          [RESULTAT] Contient le code suspect : HEUR/HTML.Malware
          C:\WINDOWS\system32\drivers\sptd.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          Recherche débutant dans 'D:\'
          Impossible d'ouvrir le chemin à contrôler D:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.
          Recherche débutant dans 'E:\'
          Impossible d'ouvrir le chemin à contrôler E:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.
          Recherche débutant dans 'F:\'
          Impossible d'ouvrir le chemin à contrôler F:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.
          Recherche débutant dans 'G:\'
          Impossible d'ouvrir le chemin à contrôler G:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.
          Recherche débutant dans 'H:\'
          Impossible d'ouvrir le chemin à contrôler H:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.
          Recherche débutant dans 'I:\'
          Impossible d'ouvrir le chemin à contrôler I:\ !
          Erreur système [21]: Le périphérique n'est pas prêt.

          Début de la désinfection :
          C:\Documents and Settings\Pierre\Bureau\jassnewgenpack5c.zip
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab05bfc.qua' !
          C:\Program Files\Microsoft Visual Studio 9.0\Microsoft Visual Basic 2008 Express Edition - FRA\vs_setup.cab
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9c5c10.qua' !

          Fin de la recherche : samedi 20 juin 2009 23:58
          Temps nécessaire: 18:46 Minute(s)

          La recherche a été effectuée intégralement

          6453 Les répertoires ont été contrôlés
          206739 Des fichiers ont été contrôlés
          3 Des virus ou programmes indésirables ont été trouvés
          1 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          2 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          2 Impossible de contrôler des fichiers
          206733 Fichiers non infectés
          1860 Les archives ont été contrôlées
          2 Avertissements
          3 Consignes
          2. pierrecitidu91
            et voici log.txt

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Pierre at 2009-06-20 22:53:10
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 421 GB (88%) free of 477 GB
            Total RAM: 3327 MB (87% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 22:53:19, on 20/06/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\acs.exe
            C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\RocketDock\RocketDock.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Documents and Settings\Pierre\Bureau\RSIT.exe
            C:\Program Files\Trend Micro\HijackThis\Pierre.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
            O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
            O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
            O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
            O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
            O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O17 - HKLM\System\CCS\Services\Tcpip\..\{755C1282-63FB-41D6-9234-B9D3ED64674B}: NameServer = 192.168.1.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{768E339C-0E7F-44EC-A267-87C057AA1E6F}: NameServer = 192.168.1.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{8806C9BB-D5F9-4366-BB91-2D6798BD0F05}: NameServer = 192.168.1.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{ECFFEA4B-6657-42E1-82FE-AC86C7CA4498}: NameServer = 192.168.1.1
            O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
            O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
            1. Utilisateur anonyme
              Re

              1)Je te propose de changer d'antivirus(gratuit et en français)

              Pour désinstaller Avast:
              http://files.avast.com/files/eng/aswclear.exe

              Télécharge :http://www.commentcamarche.net/telecharger/telechargement 55 antivir sur ton Bureau.:

              * Double clique sur l'exécutable téléchargé pour lancer l'installation.
              * À la fin de l'installation, clique sur Finish.
              * Ouvre Antivir, assure-toi qu’il soit bien à jour !
              * Dans l'onglet Protection Locale, choisis Contrôler.
              * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
              * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
              * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
              * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

              Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

              Pourquoi changer ? Avast-Antivir

              Comment installer et utiliser AntiVir :
              http://www.libellules.ch/tuto_antivir.php

              Configuration de Antivir (Merci Nico) :

              clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

              cocher la case : Mode Expert.

              => Cliquer sur Scanner dans le volet de gauche :

              > Dans "Fichiers" séléctionner Tous les fichiers.

              > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

              > Dans "Autres réglages" cocher toutes les cases.

              NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

              => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

              => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

              > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

              => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

              > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

              2)Utilitaire à conserver et à faire tourner une fois par semaine

              Télécharge Malwarebytes anti malware ici
              http://www.malwarebytes.org/mbam.php

              * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

              * Potasse le tuto pour te familiariser avec le prg :

              https://forum.pcastuces.com/sujet.asp?f=31&s=3

              (cela dis, il est très simple d’utilisation).

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              * Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              --> à la fin tu cliques sur "résultat" .
              --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              Poste moi les rapports au fur et à mesure

              Merci

          3. pierrecitidu91
            voila infos .txt

            info.txt logfile of random's system information tool 1.06 2009-06-20 22:53:21

            ======Uninstall list======

            -->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
            -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
            Active GIF Creator 3.2-->"C:\Program Files\Active GIF Creator 3.2\uninstall.exe"
            Adobe After Effects 6.5-->MsiExec.exe /I{61CEB2D7-8D3B-4247-B75E-A95F6699B90A}
            Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
            Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
            Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c
            Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
            Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
            Ahead Nero - Burning Rom-->C:\WINDOWS\UNNERO.exe /UNINSTALL
            AirPlus XtremeG DWL-G520-->C:\Program Files\InstallShield Installation Information\{EE3A1D30-B97D-4EC0-BA65-EEE4131ECA9A}\setup.exe -runfromtemp -l0x040c -removeonly
            AMD Processor Driver-->C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
            ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe"
            ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe"
            Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
            Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
            Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
            Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
            ASUS Gamer OSD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x40c -removeonly
            ASUS Smart Doctor-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{37CAA669-9BA0-49F2-8462-C76269E474E8} /l1036
            ASUS VideoSecurity Online-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{7A529246-912F-4C40-A82A-E608DB702FD7}
            Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
            avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
            Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
            CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
            Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
            Command & Conquer 3-->MsiExec.exe /I{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}
            Command & Conquer(tm) 3 : La Fureur de Kane-->MsiExec.exe /I{CC2422C9-F7B5-4175-B295-5EC2283AA674}
            DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
            dBpoweramp Music Converter-->"C:\WINDOWS\system32\SpoonUninstall.exe" <uninstall>C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat
            Dev-C++ 5 beta 9 release (4.9.9.2)-->"C:\Dev-Cpp\uninstall.exe"
            Empire Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2447500B-22D7-47BD-9B13-1A927F43A267}\Setup.exe" -l0x40c
            eMule-->"C:\Program Files\eMule\Uninstall.exe"
            FlashGet 2.0-->C:\Program Files\FlashGet Network\FlashGet universal\uninst.exe
            GetRight-->"C:\Program Files\GetRight\unins000.exe"
            Gif Movie Gear 4-->"C:\Program Files\Visicom Media\GMG 4\uninst-gmg.exe"
            GPL MPEG-1/2 DirectShow Decoder Filter-->MsiExec.exe /I{870815CA-6B60-47B6-88DD-A67F42D2F03E}
            HHD Software Free Hex Editor Neo 4.82-->"C:\Program Files\HHD Software\Hex Editor Neo\Setup\uninstHEX.exe" -u
            High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
            HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
            Indeo® Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\Uninst.isu" -c"C:\Program Files\Ligos\Indeo\Indeo System Files\indounin.dll"
            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
            Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
            IziSpot 4-->MsiExec.exe /X{78DEE332-4FE2-469F-9CF7-F54C47E11F21}
            Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
            Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
            LastChaos-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{99A37AC7-E724-4621-B167-500B5A52B69C}\setup.exe" -l0x9 -removeonly
            Ma-Config.com-->MsiExec.exe /X{FACFAAB3-1443-427D-A0B0-1B55BB4F7FB2}
            MediaCoder 0.7.0.4396-->C:\Program Files\MediaCoder\uninst.exe
            MetaProducts Mass Downloader-->C:\Program Files\Mass Downloader\massdown.exe /UnInstall
            Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
            Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
            Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
            Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
            Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
            Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
            Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
            Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
            Microsoft SQL Server Compact 3.5 Design Tools FRA-->MsiExec.exe /X{043ECF7B-4724-4F7B-8A9D-BC22719E95F7}
            Microsoft SQL Server Compact 3.5 FRA-->MsiExec.exe /I{BE361597-42AC-4513-9BA6-FFAB310038FB}
            Microsoft Visual Basic 2008 Express - Français-->C:\Program Files\Microsoft Visual Studio 9.0\Microsoft Visual Basic 2008 Express Edition - FRA\setup.exe
            Microsoft Visual Basic 2008 Express Edition - FRA-->MsiExec.exe /X{ACC61C04-48C5-3F6F-977B-AD33E94E5F40}
            Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework-->MsiExec.exe /X{AB47EEE8-507B-331F-AA28-B7C7257F014C}
            Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
            Mio Technology SpeedCam Tool-->C:\PROGRA~1\MIOTEC~1\SPEEDC~1\Setup.exe /remove
            MioMap v3 Updater for Mio C220 C250-->MsiExec.exe /I{370C2797-8D14-4A13-BED1-0F417B7C0680}
            Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
            Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
            MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
            NAVIGON Fresh 1.6.0-->C:\Program Files\NAVIGON\NAVIGON Fresh\uninst.exe
            NAVIGON Sync 1.0-->C:\Program Files\NAVIGON\NAVIGON Sync\uninst.exe
            NETGEAR WG311T Wireless Adapter-->C:\Program Files\InstallShield Installation Information\{FC321AD2-48B4-4013-B997-A65D5FBBD006}\setup.exe -runfromtemp -l0x0409
            Norton Security Scan (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\NSSSetup\{22563C5A-6C62-4AA6-9C62-E451153F69BE}_2_0_1\NSSSetup.exe" /X
            Norton Security Scan-->MsiExec.exe /X{22563C5A-6C62-4AA6-9C62-E451153F69BE}
            NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
            NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
            OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
            Pando Media Booster-->C:\Program Files\Pando Networks\Media Booster\uninst.exe
            QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
            Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
            RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
            Safari-->MsiExec.exe /I{C3AE9DA1-2E44-4F11-803E-20977F0FE6B9}
            Sapphire_N Updater-->MsiExec.exe /I{6BC18FCB-8EEA-48BE-B83F-CF59B0F908B5}
            Sapphire_N USB Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{92D8F968-F44E-4EAA-AE5D-571863A939FF}\setup.exe" -l0x40c -removeonly
            Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
            SNOOPER JET Téléchargement-->MsiExec.exe /X{06E40992-8934-4F1F-AEDF-DA243AD4017A}
            SPORE™-->"C:\Program Files\InstallShield Installation Information\{9DF0196F-B6B8-4C3A-8790-DE42AA530101}\SPORESetup.exe" -runfromtemp -l0x040c -removeonly
            Stereoscopic Player-->MsiExec.exe /I{82842B3D-5BD9-463E-8F57-462A4D680A88}
            TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
            TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
            Vendetta-->"C:\Program Files\Vendetta Beta\unins000.exe"
            VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
            Warcraft III-->C:\Program Files\Fichiers communs\Blizzard Entertainment\Warcraft III\Uninstall.exe
            WinAVI Video Converter 8.0-->"C:\Program Files\WinAVI Video Converter\unins000.exe"
            Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
            Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
            Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
            Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
            Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
            WinPcap 4.0.2-->C:\Program Files\WinPcap\uninstall.exe
            XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
            Yacc 0.4.0.1-->C:\Program Files\Yacc Yet Another CSO Compressor\uninst.exe
            Z-Anaglyph-->C:\PROGRA~1\Zanag\UNWISE.EXE C:\PROGRA~1\Zanag\INSTALL.LOG

            Securitycenter WMI appears to be broken

            ======System event log======

            Computer Name: SATANAS
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

            Record Number: 1679
            Source Name: Service Control Manager
            Time Written: 20090508103231.000000+120
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: SATANAS
            Event Code: 7036
            Message: Le service HTTP SSL est entré dans l'état : en cours d'exécution.

            Record Number: 1678
            Source Name: Service Control Manager
            Time Written: 20090508103231.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service HTTP SSL.

            Record Number: 1677
            Source Name: Service Control Manager
            Time Written: 20090508103231.000000+120
            Event Type: Informations
            User: AUTORITE NT\SERVICE LOCAL

            Computer Name: SATANAS
            Event Code: 7036
            Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

            Record Number: 1676
            Source Name: Service Control Manager
            Time Written: 20090508103231.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

            Record Number: 1675
            Source Name: Service Control Manager
            Time Written: 20090508103231.000000+120
            Event Type: Informations
            User: SATANAS\Pierre

            =====Application event log=====

            Computer Name: SATANAS
            Event Code: 1001
            Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
            Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
            et les dernières entrées du registre d'aide.

            Record Number: 881
            Source Name: LoadPerf
            Time Written: 20090615175501.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 102
            Message: wuaueng.dll (1852) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

            Record Number: 880
            Source Name: ESENT
            Time Written: 20090615175146.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 100
            Message: wuauclt (1852) Le moteur de base de données 5.01.2600.2780 est démarré.

            Record Number: 879
            Source Name: ESENT
            Time Written: 20090615175146.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 101
            Message: wuauclt (1252) Le moteur de base de données est arrêté.

            Record Number: 878
            Source Name: ESENT
            Time Written: 20090614175431.000000+120
            Event Type: Informations
            User:

            Computer Name: SATANAS
            Event Code: 103
            Message: wuaueng.dll (1252) SUS20ClientDataStore: Le moteur de base de données a arrêté une instance (0).

            Record Number: 877
            Source Name: ESENT
            Time Written: 20090614175431.000000+120
            Event Type: Informations
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
            "windir"=%SystemRoot%
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "PROCESSOR_ARCHITECTURE"=x86
            "PROCESSOR_LEVEL"=15
            "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 67 Stepping 3, AuthenticAMD
            "PROCESSOR_REVISION"=4303
            "NUMBER_OF_PROCESSORS"=2
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP
            "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
            "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

            -----------------EOF-----------------

            et au faite bonsoir et merci de votre aide
            1. Utilisateur anonyme
              Bonsoir

              1- Télécharge et installe le logiciel HijackThis :

              ici https://www.commentcamarche.net/telecharger/ 159 hijackthis
              ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
              ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

              -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
              A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
              Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
              "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

              (Ne lance pas ce prg pour l'instant et fais la suite ... )

              2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

              -> http://images.malwareremoval.com/random/RSIT.exe

              ! Déconnecte toi et ferme toutes tes applications en cours !

              Double-clique sur " RSIT.exe " pour le lancer.

              -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

              * Devant l'option "List files/folders created ..." , tu choisis : 2 months

              * clique ensuite sur " Continue " pour lancer l'analyse ...

              -> laisse faire le scan et ne touche pas au PC ...

              Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

              Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

              Important : poste un rapport, puis l'autre dans la réponse suivante ...
              Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
              ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

              ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses