PC infecté

Résolu
Ant -  
Bonjour à tous.
Voilà, j'ai récemment été infecté par le logiciel-espion "XP Deluxe Protector" qui consiste à vous faire croire qu'il peut nettoie votre PC de tous virus et vous pousse à l'achat de la version complète en ouvrant de nombreuses fenêtres toutes les 1 à 2 minutes sans que l'on puisse quitter l'application. Bref. J'ai finalement réussi à me débarrasser de ce logiciel grâce à diverses recherches sur internet. Cependant, mon PC est depuis infecté.

En effet, j'ai pu relever de nombreux bugs, plantages... Premièrement, j'ai de nombreux processus svchost.exe dont beaucoup occupe une part considérable de mon processeur. Ceci est accompagné d'un message d'erreur svchost.exe dont je vous fournirais une capture d'écran dès que celui-ci réapparait. De plus, j'ai un nombre important de pubs qui s'affichent de manière récurrente. A cela, s'ajoute les plantages de nombreuses applications (jeux, internet, messenger...). Et, au bout d'un moment, le son ne fonctionne plus et je dois donc redémarrer...
Alors, j'ai tenter bien entendu de faire une restauration du système mais ceci est impossible: je ne peux ni restaurer mon ordinateur à partir d'un ancien point de restauration ni en créer un nouveau. De même, je ne peux procéder à une défragmentation du disque.

Vous pensez bien que tout ceci est assez gênant c'est pour cela que je fais appelle à vous et à votre aide qui me serait précieuse.
Merci d'avoir pris la peine de lire et merci à ceux qui pourront m'aider.
Bonne journée.
Configuration: SE: Windows XP Edition Familiale
Navigateur: Firefox 3.0.12
Carton son: Realtek ALC888/1200
Type de processeur: DualCore Intel Pentium E5200, 2533 MHz (12.5 x 203)

30 réponses

Résumé de la discussion

Une infection par le logiciel espion XP Deluxe Protector entraîne l'ouverture répétée de fenêtres et des difficultés à quitter l'application, avec des ralentissements et des publicités persistantes après une tentative de suppression. Des propositions consistent à lancer RSIT (Random's System Information Tool) pour générer des logs, puis à partager les fichiers log.txt et info.txt afin d'identifier les éléments malveillants et orienter le nettoyage. En parallèle, Malwarebytes Anti-Malware est recommandé pour effectuer un balayage complet, mettre à jour l'outil avant chaque scan, supprimer les détections et redémarrer le système pour compléments de nettoyage.

Bobot (l’IA à votre service)
  1. Gaboule
    C'est noter! Enfin les p2p et toutes les merdes que j'ai pu utiliser avant c'est fini pour moi depuis quelques temps, je vais être plus vigilant dorénavant.
    1. Utilisateur anonyme
      Alors bon surf
  2. Gaboule
    J'ai voulu m'y mettre un moment à apprendre seul mais le manque de temps et le travail en plus m'en a découragé.
    En tout cas je te remercie encore et bon courage pour ta formation!
    Bonne soirée!
    1. Utilisateur anonyme
      Un dernier truc, gardes malwarebytes pour scanner le pc une fois de temps en temps, le mettre à jour avant chaque scan, et retiens bien tous les conseils que je t'ai donné afin de préserver ton PC, le meilleur anti-virus, c'est notre vigilence, ne clique pas sur des liens pourris, et ne télécharge pas n'importe quoi
      met ton sujet en résolu
  3. Gaboule
    Bonsoir,

    Bonne nouvelle!
    Merci beaucoup pour tous ces jours d'aide! Très sympa de ta part! Je serais ravi de pouvoir t'aider un jour à mon tour si j'aimais tu as un soucis bien que tu as l'air bien calé en informatique! ^^

    Bonne continuation.
    1. Utilisateur anonyme
      Je vais te dire que cela fait depuis Avril 2008 que je touche à un PC, j'ai bossé à donf pour apprendre, et je fait une une formation en ce moment, si tout va bien du coté de ton PC tant mieux
      Si tu as un souci un jour n'hésite pas, je suis là pour cela
      Bonne soirée
  6. Gaboule
    C'est fait!
    1. Utilisateur anonyme
      Qu'est-ce que cela dit?
      Il faut nettoyer le pc

      ---> Télécharge ToolsCleaner2 sur ton Bureau.
      * Double-clique sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      télécharge Ccleaner https://filehippo.com/download_ccleaner/
      .enregistres le sur le bureau
      .double-cliques sur le fichier pour lancer l'installation
      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur suivant
      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
      .cliques sur intaller
      .cliques sur fermer
      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      cliques maintenant sur registre et puis sur rechercher les erreurs
      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et fermer tu vériffis en relancant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner
  8. Gaboule
    Rapport log.txt: https://www.cjoint.com/?hAvTs2wkyx
    Rapport info.txt: https://www.cjoint.com/?hAvU7uMwES
    1. Utilisateur anonyme
      Rapport info.txt, tu m'as mis celui du 23 JUILLET
    2. Utilisateur anonyme
      @Utilisateur anonymeSupprime moi RSIT, et tous les rapports qui sont sauvegardés dans la racine C du disque dur, puis rétélécharge le et refait moi un nouveau rapport
  10. Gaboule
    Malwarebytes' Anti-Malware 1.39
    Version de la base de données: 2505
    Windows 5.1.2600 Service Pack 3

    26/07/2009 19:45:13
    mbam-log-2009-07-26 (19-45-13).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 217110
    Temps écoulé: 1 hour(s), 3 minute(s), 14 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\qoobox\quarantine\c\windows\system32\geyekrkypjnkdh.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    c:\qoobox\quarantine\c\windows\system32\geyekruyybimlo.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    c:\qoobox\quarantine\c\windows\system32\drivers\geyekrwniqclga.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
    1. Utilisateur anonyme
      Pense à vider la quarantaine de malwarebytes
  11. jacques.gache Contributeur sécurité
    bonjour , pour redémarrer antivir tu vas sur démarrer , tous les programmes et dans avira et dans antivir desktop tu double clique sur démarrer antivir et voila, @+
    1. Gaboule
      J'ai supprimé tous les fichiers que tu m'as listé.

      J'ai vérifier tous les bugs que j'avais listé lors de mon premier post et tout refonctionne à merveilles! Merci beaucoup à toi pour ta disponibilité et ton aide!

      Juste une chose, je ne trouve pas où réactiver mon Antivirus Avira Antivir?
      1. Utilisateur anonyme
        C'est pas finit

        Ouvre Antivir
        A gauche, clique sur aperçu, puis sur état
        dans antivir guard, clique sur activer

        Evites de télécharger des crack, keylogger, et évites les logiciels de téléchargement (limewire, Emule, shaeraza)
        car tu as de fortes chances de télécharger des virus, suis tous les conseils que je t'ai donné pour éviter de réinfecter ton PC

        Refait un scan malwarebytes pour vérifications, met le à jour d'abord

        fait ceci, car sinon, tu risques de réinfecter to PC avec les points de restauration, il faut les supprimer

        Purge de la restauration système

        *Désactive ta restauration :
        Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
        ---> Redémarre ton PC ...

        *Réactive ta restauration :
        Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
        --->Redémarre ton PC ...

        ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
    2. Gaboule
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
      .
      Mit à jour par C_XX le 24/06/2009 à 7:10 PM
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 16:32:56, 26/07/2009 | Mode Normal | Option: CLEAN
      Exécuté de: C:\Program Files\Ad-remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
      Nom du PC: JOGUET-747F5345 | Utilisateur actuel: Propri‚taire
      .
      Administrateur: Administrateur
      N'est pas administrateur: ASPNET
      N'est pas administrateur: HelpAssistant *Desactive*
      N'est pas administrateur: Invité *Desactive*
      Administrateur: Propriétaire
      N'est pas administrateur: SUPPORT_388945a0 *Desactive*
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
      .
      C:\Program Files\Everest Poker\data
      C:\Program Files\Everest Poker\history
      C:\Program Files\Everest Poker\data\fonts
      C:\Program Files\Everest Poker\data\mp-lobby
      C:\Program Files\Everest Poker\data\mp-poker
      C:\Program Files\Everest Poker\data\shared
      C:\Program Files\Everest Poker\data\startup
      C:\Program Files\Everest Poker\data\fonts\kgp-en.ttf
      C:\Program Files\Everest Poker\data\mp-lobby\fr.gvt
      C:\Program Files\Everest Poker\data\mp-lobby\shared.gvt
      C:\Program Files\Everest Poker\data\mp-poker\background
      C:\Program Files\Everest Poker\data\mp-poker\fr
      C:\Program Files\Everest Poker\data\mp-poker\shared.gvt
      C:\Program Files\Everest Poker\data\mp-poker\background\default.gvt
      C:\Program Files\Everest Poker\data\mp-poker\fr\bitmaps.gvt
      C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_strings.txt
      C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_tutorial.txt
      C:\Program Files\Everest Poker\data\shared\fr
      C:\Program Files\Everest Poker\data\shared\shared
      C:\Program Files\Everest Poker\data\shared\fr\country.txt
      C:\Program Files\Everest Poker\data\shared\fr\language.txt
      C:\Program Files\Everest Poker\data\shared\fr\ordinal.txt
      C:\Program Files\Everest Poker\data\shared\shared\bitmaps
      C:\Program Files\Everest Poker\data\shared\shared\sounds
      C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt
      C:\Program Files\Everest Poker\data\shared\shared\bitmaps\check.art
      C:\Program Files\Everest Poker\data\startup\en
      C:\Program Files\Everest Poker\data\startup\fr
      C:\Program Files\Everest Poker\data\startup\shared
      C:\Program Files\Everest Poker\data\startup\en\startup_strings.txt
      C:\Program Files\Everest Poker\data\startup\fr\cstart.txt
      C:\Program Files\Everest Poker\data\startup\fr\startup_strings.txt
      C:\Program Files\Everest Poker\data\startup\shared\bitmaps
      C:\Program Files\Everest Poker\data\startup\shared\icons
      C:\Program Files\Everest Poker\data\startup\shared\sounds
      C:\Program Files\Everest Poker\data\startup\shared\bitmaps\splash_poker.art
      C:\Program Files\Everest Poker\history\10.txt
      C:\Program Files\Everest Poker\history\12.txt
      C:\Program Files\Everest Poker\history\19.txt
      C:\Program Files\Everest Poker\history\25.txt
      C:\Program Files\Everest Poker\history\26.txt
      C:\Program Files\Everest Poker\history\29.txt
      C:\Program Files\Everest Poker\history\30.txt
      C:\Program Files\Everest Poker\history\32.txt
      C:\Program Files\Everest Poker\history\34.txt
      C:\Program Files\Everest Poker\history\38.txt
      C:\Program Files\Everest Poker\history\39.txt
      C:\Program Files\Everest Poker\history\4.txt
      C:\Program Files\Everest Poker\history\43.txt
      C:\Program Files\Everest Poker\history\5.txt
      C:\Program Files\Everest Poker\history\8.txt
      C:\Program Files\Everest Poker
      C:\WINDOWS\Installer\1f7a1f9.msi

      (!) -- Fichiers temporaires supprimés.

      .
      ============== Scan additionnel ==============
      .

      * Mozilla FireFox Version 3.0.12 *

      Nom du profil: 8msjuy7k.default (Propri‚taire)
      .
      (Prefs.js) user_pref("browser.startup.homepage", "hxxp://fcnantes.com");
      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
      .
      .

      * Internet Explorer Version 8.0.6001.18702 *

      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: res://ieframe.dll/tabswelcome.htm

      ============== Suspect (Cracks, Serials ... ) ==============

      .
      C:\Documents and Settings\Propri‚taire\Application Data\Mozilla\Firefox\Profiles\5igsnmxd.Antoine\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
      C:\Documents and Settings\Propri‚taire\Application Data\Nosibay\Widget LEquipe.fr\modules\nosibox\id21a2d915f7bf4f20b493ced59dddd267\bspatch.exe
      C:\Documents and Settings\Propri‚taire\Application Data\Nosibay\Widget LEquipe.fr\modules\nosibox\id21a2d915f7bf4f20b493ced59dddd267\patch.exe
      C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Jeux\Fifa 2008\fifa_08_patch_2_multi-langues_218200.exe
      C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Jeux\Fifa 2008\fifa_08_patch_3_multi-langues_218202.exe
      C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Logiciels\patch-3.rar
      C:\Documents and Settings\Propri‚taire\Mes documents\Azureus Downloads\Patch Valbuena PES 2009 - Platinum Version.zip
      C:\Documents and Settings\Propri‚taire\Mes documents\Downloads\Driver.Genius.2007.Professional.Edition.7.1.622.Incl.Keymaker-EMBRACE\Embrance\keygen.exe
      C:\Documents and Settings\Propri‚taire\Mes documents\Downloads\PC XIII + Parche [Multi5] [www.torrentspain.com]\Parche XIII\xiii_codegame_patch.exe
      .
      ===================================
      .
      6403 Octet(s) - C:\Ad-Report-CLEAN.log
      .
      0 Fichier(s) - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
      1 Fichier(s) - C:\WINDOWS\Temp
      .
      18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
      16 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
      .
      Fin à: 16:40:53 | 26/07/2009
      .
      ============== E.O.F ==============
      .
      1. Utilisateur anonyme
        je te donne la liste des programmes à éviter à tout prix pour ne pas réinfecter ton PC

        Bingo Day
        Boonty
        BoontyGames
        Casino DelRio
        Casino Lux
        Casino Nederland
        Casino Tropez
        Casino-On-Net
        Casino.com
        EmpirePoker
        EoCalendar
        EoClock
        EoComputer
        EoDesk3d
        EoMail
        EoMap
        EoNet
        EoPhoto
        EoProgrammeTele
        EoRss
        EoSudoku
        EoTraduction
        EoWeather
        EoWiki
        Europa Casino
        Everest Casino
        Everest Poker
        Flamingo Club Casino
        Fun Web Products
        Golden Palace Casino
        Golden Casino
        GV Luxe
        It's TV
        MySpeedyAlert
        MyTotalSearch
        MyGlobalSearch
        MyQuickSearch
        MySearch
        MyWay
        My Way Speedbar
        MyWebSearch
        Pacific Poker
        PartyPoker
        Poker Mile
        Poker 770
        RoxyPalace
        SweetIM
        Titan Poker
        Vegas Red Casino
        888poker

        Comment va ton PC ?

        C:\Documents and Settings\Propri‚taire\Application Data\Mozilla\Firefox\Profiles\5igsnmxd.Antoine\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
        C:\Documents and Settings\Propri‚taire\Application Data\Nosibay\Widget LEquipe.fr\modules\nosibox\id21a2d915f7bf4f20b493ced59dddd267\bspatch.exe
        C:\Documents and Settings\Propri‚taire\Application Data\Nosibay\Widget LEquipe.fr\modules\nosibox\id21a2d915f7bf4f20b493ced59dddd267\patch.exe
        C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Jeux\Fifa 2008\fifa_08_patch_2_multi-langues_218200.exe
        C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Jeux\Fifa 2008\fifa_08_patch_3_multi-langues_218202.exe
        C:\Documents and Settings\Propri‚taire\Mes documents\Antoine\Logiciels\patch-3.rar
        C:\Documents and Settings\Propri‚taire\Mes documents\Azureus Downloads\Patch Valbuena PES 2009 - Platinum Version.zip
        C:\Documents and Settings\Propri‚taire\Mes documents\Downloads\Driver.Genius.2007.Professional.Edition.7.1.622.Incl.Keymaker-EMBRACE\Embrance\keygen.exe
        C:\Documents and Settings\Propri‚taire\Mes documents\Downloads\PC XIII + Parche [Multi5] [www.torrentspain.com]\Parche XIII\xiii_codegame_patch.exe

        tous ces fichiers sont suspects, il va falloir les supprimer

        Affiche d'abord les fichiers et dossiers cachés:

        Démarrer, poste de travail
        Clique sur outils, et sélectionne options de dossiers
        Va dans l'onglet affichage
        Coche afficher les fichiers et dossiers cachés, puis OK
        Essaye de trouver tous ces fichiers que je t'indique, met les dans la corbeille, et vide la

        Ces fichiers te servent-ils?
    3. Gaboule
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Propriétaire at 2009-07-26 15:03:48
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 54 GB (35%) free of 153 GB
      Total RAM: 1014 MB (35% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:03:56, on 26/07/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\wbem\unsecapp.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Nosibay\Widget LEquipe.fr\LWidget LEquipe.fr.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\Nosibay\Widget LEquipe.fr\Widget LEquipe.fr.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\trend micro\Propriétaire.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [Widget LEquipe.fr] "C:\Program Files\Nosibay\Widget LEquipe.fr\LWidget LEquipe.fr.exe" /winstartup
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Notification de cadeaux MSN.lnk = ?
      O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
      O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: leq - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
      O23 - Service: Service Google Update (gupdate1c9bd22bd8a8c62) (gupdate1c9bd22bd8a8c62) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      1. Utilisateur anonyme
        Télécharge Ad-remover (sur le bureau) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

        Désactiver l'anti-virus

        /!\ Déconnectes toi et fermes toutes applications en cours

        Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
        Lance AD Remover qui est sur le bureau
        Choisit l'option L
        Poste le rapport qui apparait à la fin .

        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        Note :

        "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall
    4. Gaboule
      Bonjour! Voici donc le rapport après la procédure avec ComboFix:

      ComboFix 09-07-25.04 - Propriétaire 26/07/2009 13:00.1.2 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.668 [GMT 2:00]
      Running from: c:\documents and settings\Propriétaire\Bureau\jacobin.exe
      AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

      WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
      .
      The following files were disabled during the run:
      c:\program files\SuperCopier2\SC2Hook.dll

      ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\Fonts\mlog
      c:\windows\Install.txt
      c:\windows\system32\404Fix.exe
      c:\windows\system32\Agent.OMZ.Fix.exe
      c:\windows\system32\drivers\geyekrwniqclga.sys
      c:\windows\system32\dumphive.exe
      c:\windows\system32\geyekrkypjnkdh.dll
      c:\windows\system32\geyekrmpkkfhxd.dat
      c:\windows\system32\geyekrspveockj.dat
      c:\windows\system32\geyekruyybimlo.dll
      c:\windows\system32\IEDFix.C.exe
      c:\windows\system32\IEDFix.exe
      c:\windows\system32\o4Patch.exe
      c:\windows\system32\SrchSTS.exe
      c:\windows\system32\tmp.reg
      c:\windows\system32\VACFix.exe
      c:\windows\system32\VCCLSID.exe
      c:\windows\system32\WS2Fix.exe

      Infected copy of c:\windows\system32\sfcfiles.dll was found and disinfected
      Restored copy from - c:\windows\system32\dllcache\sfcfiles.dll

      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Service_geyekrshgxmboe
      -------\Legacy_6TO4
      -------\Legacy_MSNCACHE
      -------\Legacy_SOPIDKC
      -------\Legacy_USBEWT
      -------\Service_6to4
      -------\Service_usbewt

      ((((((((((((((((((((((((( Files Created from 2009-06-26 to 2009-07-26 )))))))))))))))))))))))))))))))
      .

      2009-07-26 10:52 . 2009-07-26 10:54 -------- d-----w- C:\ComboFix
      2009-07-25 10:38 . 2009-07-25 13:26 -------- d-----w- C:\Lop SD
      2009-07-24 19:53 . 2009-07-24 20:20 -------- d-----w- c:\program files\Navilog1
      2009-07-24 19:16 . 2009-07-24 19:37 -------- d-----w- C:\ToolBar SD
      2009-07-24 01:19 . 2009-07-23 22:43 15688 ----a-w- c:\windows\system32\lsdelete.exe
      2009-07-23 22:43 . 2009-07-23 22:43 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
      2009-07-23 22:42 . 2009-07-23 22:42 -------- dc-h--w- c:\docume~1\ALLUSE~1\APPLIC~1\{83C91755-2546-441D-AC40-9A6B4B860800}
      2009-07-23 22:42 . 2009-07-23 22:43 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\Lavasoft
      2009-07-23 22:42 . 2009-07-23 22:42 -------- d-----w- c:\program files\Lavasoft
      2009-07-23 22:39 . 2009-07-23 22:39 -------- d-----w- c:\program files\CCleaner
      2009-07-23 13:15 . 2009-07-25 15:24 -------- d-----w- c:\program files\trend micro
      2009-07-23 13:15 . 2009-07-23 13:15 -------- d-----w- C:\rsit
      2009-07-21 22:11 . 2009-07-21 22:11 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\{dd9a9e7625afb6d9307f2cd8e4c1abd8}
      2009-07-21 22:06 . 2009-07-22 11:34 -------- d-----w- c:\program files\Slayers Online
      2009-07-20 19:11 . 2009-07-25 10:28 -------- d-----w- c:\program files\Spyware Doctor
      2009-07-19 20:29 . 2009-07-23 18:10 -------- d--h--w- c:\windows\$hf_mig$
      2009-07-19 20:28 . 2009-07-21 10:26 -------- d-----w- c:\program files\Windows Desktop Search
      2009-07-19 20:28 . 2009-07-19 20:28 -------- d-----w- c:\windows\system32\GroupPolicy
      2009-07-19 20:27 . 2009-07-19 20:27 -------- d-----w- c:\windows\system32\URTTEMP
      2009-07-19 14:26 . 2009-07-19 14:26 72192 ----a-w- c:\windows\system32\tasklist.exe
      2009-07-19 13:17 . 2009-07-19 13:17 410984 ----a-w- c:\windows\system32\deploytk.dll
      2009-07-19 12:29 . 2009-07-19 12:47 -------- d-----w- c:\program files\Lopxp
      2009-07-19 10:03 . 2009-07-19 10:03 -------- d-s---w- c:\documents and settings\LocalService\Favoris
      2009-07-18 16:08 . 2009-07-18 16:08 139152 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
      2009-07-18 16:08 . 2009-07-18 16:08 111928 ----a-w- c:\windows\system32\PnkBstrB.exe
      2009-07-18 16:08 . 2009-07-18 16:08 794408 ----a-w- c:\windows\system32\pbsvc.exe
      2009-07-18 16:08 . 2009-07-18 16:08 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
      2009-07-18 14:37 . 2009-07-18 14:37 -------- d-----w- c:\program files\Unlocker
      2009-07-18 13:45 . 2009-07-18 13:45 -------- d-----w- c:\program files\Enigma Software Group
      2009-07-15 23:20 . 2009-07-15 23:20 -------- d-----w- c:\program files\Lavalys
      2009-07-15 23:14 . 2009-07-15 23:14 -------- d-----w- c:\program files\Driver-Soft
      2009-07-15 21:22 . 1998-11-13 09:16 308224 ----a-w- c:\windows\IsUn040c.exe
      2009-07-15 21:13 . 2003-04-18 22:32 4736 ----a-w- c:\windows\system32\drivers\tandpl.sys
      2009-07-15 21:13 . 2003-03-02 15:44 7552 ----a-w- c:\windows\system32\drivers\enodpl.sys
      2009-07-15 18:41 . 2009-07-15 18:41 -------- d-----w- c:\program files\Ubisoft
      2009-07-13 20:34 . 2009-07-13 20:34 -------- d-----w- c:\program files\BitTorrent
      2009-07-10 17:42 . 2009-07-10 17:42 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\CyberLink
      2009-07-06 18:13 . 2009-07-06 18:13 2915944 ----a-w- c:\windows\system32\drivers\appdrv01.sys
      2009-07-06 18:13 . 2009-07-06 18:13 304528 ----a-w- c:\windows\system32\appdrvrem01.exe
      2009-07-06 16:09 . 2009-07-06 16:09 -------- d-----w- c:\program files\Cyanide
      2009-07-02 19:10 . 2009-07-02 19:10 -------- d-----w- c:\windows\system32\Adobe
      2009-06-29 12:50 . 2009-06-29 12:53 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\DVD Shrink

      .
      (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-07-26 10:58 . 2009-04-02 08:11 -------- d-----w- c:\program files\SuperCopier2
      2009-07-25 11:53 . 2009-04-02 08:16 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2009-07-25 10:35 . 2009-04-02 08:10 -------- d-----w- c:\program files\Spybot - Search & Destroy
      2009-07-25 10:28 . 2009-04-14 17:01 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\Google Updater
      2009-07-24 22:40 . 2009-04-30 19:56 -------- d---a-w- c:\docume~1\ALLUSE~1\APPLIC~1\TEMP
      2009-07-24 01:02 . 2009-04-09 21:09 -------- d-----w- c:\program files\Everest Poker
      2009-07-24 00:45 . 2009-04-02 08:10 -------- d-----w- c:\docume~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      2009-07-23 23:04 . 2009-04-07 00:07 -------- d-----w- c:\program files\Conduit
      2009-07-23 21:57 . 2009-04-04 14:52 -------- d-----w- c:\program files\GlobFX Technologies
      2009-07-23 21:54 . 2009-04-03 22:26 -------- d-----w- c:\program files\eMule
      2009-07-23 21:19 . 2009-04-02 18:14 -------- d-----w- c:\program files\Messenger Plus! Live
      2009-07-23 19:20 . 2009-04-10 18:37 -------- d-----w- c:\program files\Free Easy Burner
      2009-07-22 23:07 . 2008-04-14 12:00 94426 ----a-w- c:\windows\system32\perfc00C.dat
      2009-07-22 23:07 . 2008-04-14 12:00 533126 ----a-w- c:\windows\system32\perfh00C.dat
      2009-07-19 13:17 . 2009-04-02 08:15 -------- d-----w- c:\program files\Java
      2009-07-15 18:41 . 2009-04-02 08:15 -------- d--h--w- c:\program files\InstallShield Installation Information
      2009-07-13 11:36 . 2009-04-02 08:16 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
      2009-07-13 11:36 . 2009-04-02 08:16 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
      2009-07-05 21:27 . 2009-06-17 18:56 -------- d-----w- c:\program files\Windows Live Safety Center
      2009-06-16 16:15 . 2009-04-02 08:28 5095936 ----a-w- c:\windows\system32\drivers\RtkHDAud.sys
      2009-06-16 14:40 . 2008-04-14 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
      2009-06-16 14:40 . 2008-04-14 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
      2009-06-16 14:11 . 2009-06-16 14:10 -------- d-----w- c:\program files\VirtualDJ
      2009-06-12 16:19 . 2009-05-02 10:30 -------- d-----w- c:\program files\Frets on Fire
      2009-06-12 09:10 . 2009-04-02 08:28 17887232 ----a-w- c:\windows\RTHDCPL.EXE
      2009-06-09 12:43 . 2009-04-02 08:28 37376 ----a-w- c:\windows\system32\RtkCoInstXP.dll
      2009-06-03 19:10 . 2008-04-14 12:00 1297408 ----a-w- c:\windows\system32\quartz.dll
      2009-06-03 12:02 . 2009-04-02 08:28 1482752 ----a-w- c:\windows\RtlUpd.exe
      2009-06-03 10:41 . 2009-04-02 08:36 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys
      2009-06-02 06:01 . 2009-04-02 17:46 -------- d-----w- c:\program files\Microsoft Silverlight
      2009-06-01 20:34 . 2009-06-01 20:34 -------- d-----w- c:\program files\Aimersoft
      2009-06-01 20:31 . 2009-06-01 20:31 -------- d-----w- c:\program files\MediaCoder
      2009-05-30 13:47 . 2009-04-02 18:02 -------- d-----w- c:\program files\Windows Live
      2009-05-30 13:47 . 2009-05-30 13:47 -------- d-----w- c:\program files\Microsoft Sync Framework
      2009-05-30 13:46 . 2009-05-30 13:46 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
      2009-05-29 19:11 . 2009-04-07 09:29 -------- d-----w- c:\program files\SopCast
      2009-05-24 22:24 . 2008-05-26 20:18 350208 ----a-w- c:\windows\system32\mssph.dll
      2009-05-13 05:04 . 2008-04-14 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
      2009-05-12 13:12 . 2009-04-02 08:17 26144 ----a-w- c:\windows\system32\spupdsvc.exe
      2009-05-07 15:33 . 2008-04-14 12:00 348672 ----a-w- c:\windows\system32\localspl.dll
      2009-04-27 17:20 . 2009-04-27 17:20 520192 ----a-w- c:\windows\system32\UEFA 2008 (fr).scr
      2009-07-22 16:09 . 2009-04-02 08:14 134648 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
      2009-02-24 19:34 . 2009-02-24 19:34 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
      2009-02-24 19:34 . 2009-02-24 19:34 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
      .

      ------- Sigcheck -------

      [-] 2008-04-14 12:00 979968 3EFE912DD25D2586E6A0341DB0A66F69 c:\windows\explorer.exe
      [-] 2008-04-14 12:00 979968 3EFE912DD25D2586E6A0341DB0A66F69 c:\windows\system32\dllcache\explorer.exe

      .
      ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* empty entries & legit default entries are not shown
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
      "Widget LEquipe.fr"="c:\program files\Nosibay\Widget LEquipe.fr\LWidget LEquipe.fr.exe" [2009-04-15 435728]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168]
      "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744]
      "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072]
      "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
      "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-19 148888]
      "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
      "LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-07-23 520024]
      "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2009-06-12 17887232]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

      c:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
      Notification de cadeaux MSN.lnk - c:\documents and settings\Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-2 135680]
      OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]
      RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]
      TransBar.lnk - c:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-6-1 65536]
      Y'z Shadow.lnk - c:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-5-21 155648]

      c:\docume~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\
      Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
      @="Service"

      [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Alertes uefa.com.lnk]
      path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\Alertes uefa.com.lnk
      backup=c:\windows\pss\Alertes uefa.com.lnkStartup

      [HKLM\~\startupfolder\C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
      path=c:\documents and settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
      backup=c:\windows\pss\UberIcon.lnkStartup

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
      "c:\\Program Files\\SopCast\\SopCast.exe"=
      "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
      "c:\\Program Files\\Sports Interactive\\Football Manager 2009\\fm.exe"=
      "c:\\Program Files\\TVAnts\\Tvants.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
      "c:\\Program Files\\Cyanide\\[Demo] Pro Cycling Manager - Season 2008\\PCMDemo.exe"=
      "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
      "c:\\Program Files\\Ubisoft\\XIII\\system\\XIII.exe"=
      "c:\\WINDOWS\\system32\\dpvsetup.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrA.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrB.exe"=
      "c:\\Program Files\\Cyanide\\[Demo] Pro Cycling Manager - Season 2008\\Autorun\\Exe\\Autorun.exe"=

      R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [24/07/2009 00:43 64160]
      R1 appdrv01;Application Driver (01);c:\windows\system32\drivers\appdrv01.sys [06/07/2009 20:13 2915944]
      R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [30/05/2009 15:48 55152]
      R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 1029456]
      R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [07/09/2008 20:02 21920]
      R3 VCSVADHWSer;Avnex Virtual Audio Device (WDM);c:\windows\system32\drivers\vcsvad.sys [03/04/2009 23:30 17792]
      S2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc --> c:\windows\System32\appdrvrem01.exe svc [?]
      S2 gupdate1c9bd22bd8a8c62;Service Google Update (gupdate1c9bd22bd8a8c62);c:\program files\Google\Update\GoogleUpdate.exe [14/04/2009 19:02 133104]
      S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [02/04/2009 10:28 1684736]
      S3 CrystalSysInfo;CrystalSysInfo;c:\program files\MediaCoder\SysInfo.sys [25/09/2007 16:59 15152]
      S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

      --- Other Services/Drivers In Memory ---

      *Deregistered* - mchInjDrv
      .
      - - - - ORPHANS REMOVED - - - -

      URLSearchHooks-E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
      BHO-{1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
      Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
      WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

      .
      ------- Supplementary Scan -------
      .
      mWindow Title =
      FF - ProfilePath - c:\docume~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\5igsnmxd.Antoine\
      FF - prefs.js: browser.search.selectedEngine - Google
      FF - prefs.js: browser.startup.homepage - hxxp://fcnantes.com
      FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
      FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
      FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
      FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
      FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
      FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-07-26 13:14
      Windows 5.1.2600 Service Pack 3 NTFS

      scanning hidden processes ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden files: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
      "ImagePath"="\??\c:\docume~1\PROPRI~1\LOCALS~1\Temp\mc24.tmp"
      .
      --------------------- DLLs Loaded Under Running Processes ---------------------

      - - - - - - - > 'explorer.exe'(2928)
      c:\windows\system32\SHDOCVW.dll
      c:\program files\SuperCopier2\SC2Hook.dll
      c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll
      c:\windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.dll
      c:\windows\system32\ntshrui.dll
      c:\windows\system32\NETSHELL.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\eappprxy.dll
      c:\windows\system32\webcheck.dll
      c:\windows\system32\WPDShServiceObj.dll
      c:\windows\system32\PortableDeviceTypes.dll
      c:\windows\system32\PortableDeviceApi.dll
      .
      ------------------------ Other Running Processes ------------------------
      .
      c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
      c:\program files\Java\jre6\bin\jqs.exe
      c:\windows\system32\PnkBstrA.exe
      c:\program files\CyberLink\Shared Files\RichVideo.exe
      c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      c:\windows\system32\searchindexer.exe
      c:\windows\system32\wbem\wmiapsrv.exe
      c:\windows\system32\wbem\unsecapp.exe
      c:\windows\system32\wscntfy.exe
      c:\windows\system32\igfxsrvc.exe
      c:\documents and settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      c:\program files\OpenOffice.org 3\program\soffice.exe
      c:\program files\OpenOffice.org 3\program\soffice.bin
      c:\windows\system32\searchprotocolhost.exe
      c:\program files\Nosibay\Widget LEquipe.fr\Widget LEquipe.fr.exe
      c:\windows\system32\searchfilterhost.exe
      .
      **************************************************************************
      .
      Completion time: 2009-07-26 13:24 - machine was rebooted
      ComboFix-quarantined-files.txt 2009-07-26 11:24

      Pre-Run: 55 627 583 488 octets libres
      Post-Run: 56 572 960 768 octets libres

      285 --- E O F --- 2009-07-23 00:53
      1. Utilisateur anonyme
        Bonjour,
        Combo Fix a bien nettoyé, mais tu n'as pas installé la console de récupération, il faut faire attention avec ce genre d'outil

        Tu me faits un nouveau scan RSIT, et tu me postes les rapports
    5. Gaboule
      Ok merci.
      Bon je ne serais pas sur le PC de la soirée, je ferais donc tout ça demain.
      Merci encore une fois à demain!
      1. Utilisateur anonyme
        D'accord à demain, car la désinfection n'est pas terminée
        Bonne soirée
    6. Gaboule
      Merci une nouvelle fois. Cependant, avant que je lance la procédure je voudrais savoir qu'est ce que tu appelles "console de récupération"?
      1. Utilisateur anonyme
        C'est au cas où Combo Fix supprimerai un fichier légitime, et qu'on peut le restaurer avec la console de récupération, c'est pour cela qu'il faut l'installer, c'est un filet de sécurité
    7. Gaboule
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Propriétaire at 2009-07-25 17:24:59
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 53 GB (35%) free of 153 GB
      Total RAM: 1014 MB (37% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:25:02, on 25/07/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\WINDOWS\system32\wbem\unsecapp.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Nosibay\Widget LEquipe.fr\LWidget LEquipe.fr.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\Nosibay\Widget LEquipe.fr\Widget LEquipe.fr.exe
      C:\WINDOWS\system32\msfeedssync.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
      C:\Program Files\trend micro\Propriétaire.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
      F3 - REG:win.ini: load=C:\WINDOWS\system32\msuurei.exe
      F3 - REG:win.ini: run=C:\WINDOWS\system32\msgeld.exe
      O2 - BHO: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [Widget LEquipe.fr] "C:\Program Files\Nosibay\Widget LEquipe.fr\LWidget LEquipe.fr.exe" /winstartup
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Notification de cadeaux MSN.lnk = ?
      O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
      O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
      O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: leq - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
      O20 - AppInit_DLLs: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\43922031838mmx.dll
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
      O23 - Service: Service Google Update (gupdate1c9bd22bd8a8c62) (gupdate1c9bd22bd8a8c62) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      1. Utilisateur anonyme
        Attention, avant de commencer, lit attentivement la procédure, et imprime là

        Télécharge ComboFix.exe de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        Place le sur le bureau et renomme le jacobin.exe

        /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
        ---> Double-clique sur jacobin.exe
        Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...
        Accepte en cliquant sur Oui
        SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        Ne touche à rien tant que le scan n'est pas terminé

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix.txt
    8. Utilisateur anonyme
      Dois-je désinstaller manuellement les programmes présents sur mon PC et qui sont présents dans cette liste de programmes à éviter?
      Excuse moi, j'ai oublié de te répondre, on verra après
      2. Gaboule
        Mes postes ne s'affichent plus!

        Est-ce du à la longueur du rapport?
        1. Utilisateur anonyme
          As tu fait la seconde partie de LOP SD ?

          héberge les rapports sur ci-joint.com, et donne moi les liens
        2. toptitbal Contributeur sécurité
          Bonjour

          Problème de mot blacklisté.

          Quand cela arrive, fais une alerte pour qu'on restaure.
        3. Utilisateur anonyme
          @toptitbalil faut restaurer, je juste d'arriver, je n'étais pas au courant
          Pardon toptitbal, je manque à tous mes devoirs bonjour
      • 1
      • 2