Trojans

vince_blanchet -  
Bonjour,
Mes deux PC et clés USB sont blindés de virus, des Trojan je crois, on m'a dit d'uiliser HighJackthis, mais je ne sais pas ou le prendre ni comment m'en servir
Mon antivirus (Avira) les détecte mais ne semble pas pouvoir les détruire, je l'ai désactivé car il Fais ramer la machine et ne sert à rien...

merci
Configuration: Windows XP
Firefox 3.0.11

11 réponses

  2.  neo*** Contributeur sécurité
    Pour optimiser ton pc :

    Relances HIJACKTHIS mais cette fois clic sur
    DO A SYSTEM SCAN ONLY
    puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
    puis clic sur
    FIX CHEKEED

    R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
    O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
    O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
    O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    + toutes les lignes 016

    ENSUITE

    tu as des restes de NORTON qui a du etre mal desinstallé, vires les avec ca :
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
    1. vince_blanchet
      Voila c'est fait, par contre il n'y avait aucune ligne 016 à selectionner dans HighJackThis.

      Les résidus de Norton ont été enlevés...
  3. neo*** Contributeur sécurité
    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

    * Lance l'installation du programme en exécutant le fichier téléchargé.

    sous xp : Double-clique
    sous vista : clic doit en tant qu'administrateur

    *maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Tape sur "2" puis valide en appuyant sur "Entrée".

    ! Ne ferme pas la fenêtre lors de la suppression !

    Un rapport sera généré, poste son contenu ici.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.
     

    Ce qu'il faut savoir sur les toolbars (barres d'outils)

    1. vince_blanchet
      rapport Toolbar...

      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.70GHz )
      BIOS : Phoenix NoteBIOS 4.0 Release 6.0
      USER : Marie ( Administrator )
      BOOT : Normal boot
      Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
      C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
      D:\ (Local Disk) - NTFS - Total:30 Go (Free:0 Go)
      E:\ (USB)
      F:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [2] ( 30/09/2009|17:02 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Search Page"="https://www.google.com/?gws_rd=ssl"
      "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="http://www.club-vaio.com/fr/"
      "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="https://www.msn.com/fr-fr/"

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      1 - "C:\ToolBar SD\TB_1.txt" - 30/09/2009|17:04 - Option : [2]

      -----------\\ Fin du rapport a 17:04:16,37
  4. neo*** Contributeur sécurité
    peux tu reposter un rapport rsit stp comme plus haut ?
    1. vince_blanchet
      voici le rapport Rsit

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Marie at 2009-09-30 16:11:23
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 25 GB (67%) free of 38 GB
      Total RAM: 502 MB (20% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:11:31, on 30/09/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
      C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
      C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
      C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
      C:\Program Files\Apoint\Apoint.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\ICO.EXE
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
      C:\Program Files\Sony\ISB Utility\ISBMgr.exe
      C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Pando Networks\Pando\Pando.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
      C:\Documents and Settings\Marie\Bureau\Antivirus sécu\RSIT.exe
      C:\Program Files\trend micro\Marie.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sony.jp/support/vaio/index.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
      O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
      O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
      O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
      O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
      O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
      O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
      O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
      O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
      O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
      O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
      O15 - Trusted Zone: *.sony-europe.com
      O15 - Trusted Zone: *.sonystyle-europe.com
      O15 - Trusted Zone: *.vaio-link.com
      O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
      O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
      O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
      O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
      O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
      O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
      O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
      O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
      O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
      O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
  6. vince_blanchet
    bonjour, voici le rapport de malwarebytes

    Malwarebytes' Anti-Malware 1.41
    Version de la base de données: 2866
    Windows 5.1.2600 Service Pack 3

    28/09/2009 15:39:13
    mbam-log-2009-09-28 (15-39-13).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 188055
    Temps écoulé: 39 minute(s), 32 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 10

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0031059.EXE (Worm.AutoRun) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0031063.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0032082.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0032085.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0032087.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0032089.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
    C:\UsbFix\Quarantine\G\Recycled\INFO.EXE.UsbFix (Worm.AutoRun) -> Quarantined and deleted successfully.
    C:\UsbFix\Quarantine\I\Recycled\INFO.EXE.UsbFix (Worm.AutoRun) -> Quarantined and deleted successfully.
    D:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0031065.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
    D:\System Volume Information\_restore{930A99BD-E41C-43C7-9C19-6E5D23A34D75}\RP192\A0032090.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
    1. neo*** Contributeur sécurité
      Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      Télécharge Malwarebytes’ Anti-Malware

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

      - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware
      - Enregistres le sur le bureau
      - Double cliques sur le fichier téléchargé pour lancer le processus d’installation
      - Mets le a jour /!\
      - Double-cliques sur l’icône de malwarebytes pour le relancer
      - Dans l’onglet, Recherche, probablement ouvert par défaut,
      - Sélectionne Exécuter un examen complet et Rechercher
      - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
      - Cliques sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      - Colle le rapport ici, il se trouve dans l’onglet rapport/log

      Si tu as besoin d’aide regarde ce tutorial

      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      ps: s'il te demande de redemarrer : fais le !
      1. neo*** Contributeur sécurité
        il faudrait aussi le rapport opt 2 que tu as fais avant l'opt 3 (j'espere) pour voir si tout a ete supprimé !

        pour ton message d'alerte fais un scan antivir complet et en mode sans echec stp et poste le rapport
        :

        https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#sous-xp

        mais choisis la methode f8/f5 et pas msconfig surtout !
        1. vince_blanchet
          bonjour,

          voici le rapport du scan de Avira en mode sans échec:

          Avira AntiVir Personal
          Date de création du fichier de rapport : vendredi 25 septembre 2009 16:24

          La recherche porte sur 1747927 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Mode sans échec
          Identifiant : Administrateur
          Nom de l'ordinateur : ORDIDEMARIE

          Informations de version :
          BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00
          AVSCAN.EXE : 9.0.3.7 466689 Bytes 23/09/2009 18:12:27
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
          ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 10:56:56
          ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 18:12:17
          ANTIVIR3.VDF : 7.1.6.39 408576 Bytes 25/09/2009 13:14:20
          Version du moteur : 8.2.1.25
          AEVDF.DLL : 8.1.1.2 106867 Bytes 23/09/2009 18:12:22
          AESCRIPT.DLL : 8.1.2.33 479611 Bytes 23/09/2009 18:12:22
          AESCN.DLL : 8.1.2.5 127346 Bytes 23/09/2009 18:12:21
          AERDL.DLL : 8.1.2.4 430452 Bytes 23/09/2009 18:12:21
          AEPACK.DLL : 8.2.0.0 422261 Bytes 23/09/2009 18:12:20
          AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 21:48:32
          AEHEUR.DLL : 8.1.0.155 1921400 Bytes 23/09/2009 18:12:20
          AEHELP.DLL : 8.1.7.0 237940 Bytes 23/09/2009 18:12:19
          AEGEN.DLL : 8.1.1.65 364917 Bytes 24/09/2009 11:56:35
          AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
          AECORE.DLL : 8.1.8.1 184693 Bytes 23/09/2009 18:12:18
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
          AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
          RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 23/09/2009 18:12:12
          RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:, D:,
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : vendredi 25 septembre 2009 16:24

          La recherche d'objets cachés commence.
          Impossible d'initialiser le pilote.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '11' processus ont été contrôlés avec '11' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD2
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage 'D:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '70' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\' <VAIO>
          C:\d1vmq.exe
          [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\rdsfk.com
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\AutoRun.inf
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.34
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\RavMon.exe
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.3
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\Disque amovible (G)\AutoRun.inf
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.34
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\Disque amovible (G)\RavMon.exe
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.3
          C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\C1EVAXCP\n_xb46860_d[1].php
          [0] Type d'archive: GZ
          --> n_xb46860_d[1]
          [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
          C:\WINDOWS\system32\amvo0.dll
          [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
          C:\WINDOWS\system32\optyhww0.dll
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          Recherche débutant dans 'D:\' <VAIO>
          D:\d1vmq.exe
          [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
          D:\pagefile.sys.vbs
          [RESULTAT] Contient le modèle de détection du virus de script VBS VBS/Solow.D
          D:\rdsfk.com
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

          Début de la désinfection :
          C:\d1vmq.exe
          [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32ff1b.qua' !
          C:\rdsfk.com
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2fff4e.qua' !
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\AutoRun.inf
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.34
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b30ff5f.qua' !
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\RavMon.exe
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.3
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32ff4b.qua' !
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\Disque amovible (G)\AutoRun.inf
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.34
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b30ff60.qua' !
          C:\Documents and Settings\Marie\Bureau\Disque amovible (G)\Disque amovible (G)\RavMon.exe
          [RESULTAT] Contient le cheval de Troie TR/Agent.Abt.3
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32ff4c.qua' !
          C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\C1EVAXCP\n_xb46860_d[1].php
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b34ff4a.qua' !
          C:\WINDOWS\system32\amvo0.dll
          [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32ff58.qua' !
          C:\WINDOWS\system32\optyhww0.dll
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b30ff5b.qua' !
          D:\d1vmq.exe
          [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32ff1d.qua' !
          D:\pagefile.sys.vbs
          [RESULTAT] Contient le modèle de détection du virus de script VBS VBS/Solow.D
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b23ff4d.qua' !
          D:\rdsfk.com
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2fff51.qua' !

          Fin de la recherche : vendredi 25 septembre 2009 19:33
          Temps nécessaire: 2:32:15 Heure(s)

          La recherche a été effectuée intégralement

          7503 Les répertoires ont été contrôlés
          298230 Des fichiers ont été contrôlés
          12 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          12 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          1 Impossible de contrôler des fichiers
          298217 Fichiers non infectés
          7219 Les archives ont été contrôlées
          1 Avertissements
          13 Consignes
        2. vince_blanchet
          voici le rapport usbfix de l'opt2,
          J'ai ensuite executé l'opt3, et les clés semble fonctionner de nouveau correctement...

          ############################## | UsbFix V6.036 |

          User : Marie (Administrateurs) # ORDIDEMARIE
          Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
          Start at: 16:17:47 | 27/09/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html

          Intel(R) Celeron(R) M processor 1.70GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 6.0.2900.5512
          Windows Firewall Status : Enabled
          AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 37,26 Go (24,66 Go free) [VAIO] # NTFS
          D:\ -> Disque fixe local # 30,28 Go (254,29 Mo free) [VAIO] # NTFS
          E:\ -> Disque amovible
          F:\ -> Disque CD-ROM
          G:\ -> Disque amovible # 3,74 Go (701,5 Mo free) # FAT32
          H:\ -> Disque amovible # 3,72 Go (2,26 Go free) [USB DISK] # FAT32
          I:\ -> Disque amovible # 489,25 Mo (343,2 Mo free) [H4-SD] # FAT

          ############################## | Processus actifs |

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\WINDOWS\system32\logonui.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
          C:\WINDOWS\system32\igfxext.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          ################## | Fichiers # Dossiers infectieux |

          Supprimé ! C:\WINDOWS\system32\autorun.inf
          Supprimé ! C:\autorun.inf
          Supprimé ! D:\autorun.inf
          Supprimé ! G:\.\recycled\info.exe
          Supprimé ! G:\autorun.inf
          Supprimé ! G:\pagefile.sys.vbs
          Supprimé ! H:\autorun.inf
          Supprimé ! I:\.\recycled\info.exe
          Supprimé ! I:\autorun.inf
          Supprimé ! I:\pagefile.sys.vbs

          ################## | Registre # Clés Run infectieuses |

          Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSRegInfo"
          Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "svchost"

          ################## | Registre # Mountpoints2 |

          Supprimé ! HKCU\...\Explorer\MountPoints2\{063dc297-12f8-11de-89de-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{1712e4c6-939a-11dd-8956-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{1891c956-8a48-11dd-894f-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{1891c958-8a48-11dd-894f-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{1891c959-8a48-11dd-894f-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{1f52aa24-feb4-11dd-89b8-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{43f4e5b0-13f2-11de-89e0-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{57677336-c4a3-11dd-8989-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{6fafbc16-88e7-11dd-894e-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{8247aa8a-60b1-11de-8a4c-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{991eedda-a820-11dd-8962-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{c090132b-908e-11dd-8953-0014a476c40e}\Shell\Auto\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{c1fa993c-b498-11dd-8976-0014a476c40e}\Shell\Auto\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{c4837482-c140-11dd-8985-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{e62115f4-6553-11de-8a58-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{e7e77294-61cf-11dd-893e-0014a476c40e}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{fc6fe38c-c542-11dd-898a-0014a476c40e}\Shell\AutoRun\Command

          ################## | Listing des fichiers présent |

          [21/11/2005 12:49|--a------|0] C:\AUTOEXEC.BAT
          [29/07/2008 21:44|-rahs----|216] C:\boot.ini
          [05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
          [25/09/2009 13:57|--a------|1595] C:\cleannavi.txt
          [21/11/2005 12:49|--a------|0] C:\CONFIG.SYS
          [22/09/2009 21:00|--a------|0] C:\CreateMarkers.log
          [?|?|?] C:\hiberfil.sys
          [21/11/2005 12:49|-rahs----|0] C:\IO.SYS
          [24/09/2008 17:44|--a------|478] C:\LOG4C.log
          [24/09/2008 17:44|--a------|0] C:\LOG4C.tmp
          [24/09/2008 18:22|--a------|478] C:\LOG66.log
          [24/09/2008 18:22|--a------|0] C:\LOG66.tmp
          [21/11/2005 12:49|-rahs----|0] C:\MSDOS.SYS
          [05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
          [10/11/2008 11:26|-rahs----|252240] C:\ntldr
          [?|?|?] C:\pagefile.sys
          [27/09/2009 16:22|--a------|5597] C:\UsbFix.txt
          [15/07/2009 19:46|--ah-----|4096] G:\._.Trashes
          [27/04/2009 22:50|--a------|296] G:\WMPInfo.xml
          [22/02/2009 19:08|--a------|296] I:\WMPInfo.xml
          [05/05/2009 21:54|--a------|1522] I:\BOOTEX.LOG

          ################## | Vaccination |

          # C:\autorun.inf -> Folder created by UsbFix.
          # D:\autorun.inf -> Folder created by UsbFix.
          # G:\autorun.inf -> Folder created by UsbFix.
          # H:\autorun.inf -> Folder created by UsbFix.
          # I:\autorun.inf -> Folder created by UsbFix.
      2. neo*** Contributeur sécurité
        tutoriel nettoyage

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

        Double clic sur le raccourci UsbFix présent sur ton bureau

        choisi l'option 2 ( Suppression )

        Ton bureau disparaîtra et le pc redémarrera .

        Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

        Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

        Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        UsbFix te proposera d'uploader un dossier compressé à cette adresse :
        https://www.androidworld.fr/

        Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

        Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

        Merci d'avance pour ta contribution !!

        ENSUITE

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

        Double clique sur le raccourci UsbFix présent sur ton bureau .

        Choisis l'option 3 ( Vaccination )(si tu le souhaites mais c'est tres conseillé)

        Laisse travailler l'outil.

        Ensuite poste le rapport UsbFix.txt qui apparaîtra.
        * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        1. vince_blanchet
          voici le rapport usbfix après vaccination:

          ############################## | UsbFix V6.036 |

          User : Marie (Administrateurs) # ORDIDEMARIE
          Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
          Start at: 15:01:50 | 25/09/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html

          Intel(R) Celeron(R) M processor 1.70GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 6.0.2900.5512
          Windows Firewall Status : Enabled
          AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 37,26 Go (24,02 Go free) [VAIO] # NTFS
          D:\ -> Disque fixe local # 30,28 Go (254,3 Mo free) [VAIO] # NTFS
          E:\ -> Disque amovible
          F:\ -> Disque CD-ROM
          G:\ -> Disque amovible # 3,74 Go (701,44 Mo free) # FAT32
          H:\ -> Disque amovible # 3,72 Go (2,26 Go free) [USB DISK] # FAT32
          I:\ -> Disque amovible # 489,25 Mo (343,14 Mo free) [H4-SD] # FAT

          ################## | Vaccination |

          # C:\autorun.inf -> Folder created by UsbFix.
          # D:\autorun.inf -> Folder created by UsbFix.
          # G:\autorun.inf -> Folder created by UsbFix.
          # H:\autorun.inf -> Folder created by UsbFix.
          # I:\autorun.inf -> Folder created by UsbFix.

          ################## | ! Fin du rapport # UsbFix V6.036 ! |

          Par contre, j'ai un autre souci, tous mes disques dur semblent être eux aussi contaminés, quand j'essaie d'en ouvrir un, windows m'envoie sur une demande de sélection de logiciel pour l'ouverture... Si je clique sur un disque avec le bouton droit, les deux premières possibilités (dont ouvrir), sont remplacés par un texte du style: 'Oè?(O)
          comment dois-je faire pour récupérer ça?

          Avira a aussi détécté un autre virus, son message est le suivant:

          Dans le fichier 'C:\WINDOWS\SVCHOST.EXE'
          un virus ou un programme indésirable 'TR/Agent.Abt.3' [trojan] a été détecté.
          Action exécutée : Refuser l'accès
      3. neo*** Contributeur sécurité
        il y a une infection MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci :
        Funky Emoticons
        Games Attack
        go-astro
        GoRecord
        HotTVPlayer / HotTVPlayer & Paris Hilton
        Live-Player
        MailSkinner
        Messenger Skinner
        Original-solitaire
        Instant Access
        InternetGameBox
        Officiale Emule (Version d'Emule modifiée)
        Sudoplanet
        Webmediaplayer

        Pour la supprimer, merci de suivre exactement cette procédure :

        • Télécharge Navilog1 (créé par IL-MAFIOSO) sur ton Bureau.
        • Lance Navilog depuis le raccourci présent sur le Bureau
        • Au menu principal, fais le choix 1 (Recherche / Désinfection automatique)
        • Si des éléments indésirables sont trouvés, navilog fera redémarrer l'ordinateur. Patiente alors jusqu'au message «Scan terminé le...»
        • A la fin, le rapport (C:\cleannavi.txt) va s'ouvrir dans le bloc-notes, poste le dans ta prochaine réponse stp.

        ENSUITE

        * Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau
        * tutoriel recherche
        * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
        * Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
        * Choisi l'option 1 (recherche)
        * Laisse travailler l'outil
        * Ensuite post le rapport UsbFix.txt qui apparaîtra
        * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

        * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
        1. vince_blanchet
          voici le rapport de navilog1:

          Fix Navipromo version 4.0.2 commencé le 25/09/2009 13:32:24,23

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.70GHz )
          BIOS : Phoenix NoteBIOS 4.0 Release 6.0
          USER : Marie ( Administrator )
          BOOT : Normal boot

          Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

          C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
          D:\ (Local Disk) - NTFS - Total:30 Go (Free:0 Go)
          E:\ (USB)
          F:\ (CD or DVD)
          G:\ (USB) - FAT32 - Total:3827 Mo (Free:0 Go)

          Recherche executée en mode normal

          Nettoyage exécuté au redémarrage de l'ordinateur

          c:\docume~1\marie\locals~1\applic~1\oaeckmy.exe supprimé !
          c:\docume~1\marie\locals~1\applic~1\oaeckmy.dat supprimé !
          c:\docume~1\marie\locals~1\applic~1\oaeckmy_nav.dat supprimé !
          c:\docume~1\marie\locals~1\applic~1\oaeckmy_navps.dat supprimé !

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\Marie\locals~1\Temp effectué !

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat OOO-Favorit supprimé !

          *** Scan terminé 25/09/2009 13:57:09,81 ***

          je fais le nettoyage des clés USB...
        2. vince_blanchet
          voici le lien du rapport USBfix: http://www.cijoint.fr/cjlink.php?file=cj200909/cijZWNDnUT.txt

          Au redémarrage, Avira a aussi détécté un autre virus: le rapport indique ceci:

          Dans le fichier 'C:\WINDOWS\SVCHOST.EXE'
          un virus ou un programme indésirable 'TR/Agent.Abt.3' [trojan] a été détecté.
          Action exécutée : Refuser l'accès
      4. neo*** Contributeur sécurité
        bo c'etait a prevoir ton rapport n'est pas complet, rends toi sur http://www.cijoint.fr
        parcorir
        choisis le rappport log (pas le info)
        valide et poste le lien qui te sera généré
        1. vince_blanchet
          voici le lien

          http://www.cijoint.fr/cjlink.php?file=cj200909/cij5sXzMtT.txt
      5. neo*** Contributeur sécurité
        c'est pourtant un des meilleurs antivirus !! amon avis c'est plus ton comportement qui est mis en cause comme tes mises a jours pas faites par exemple : Firefox 3.0.11 ^^

        Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. (c'est un hijackthis amelioré enfin plus complet)

        - Double-clique sur RSIT.exe afin de lancer le programme.

        - Clique sur Continue à l'écran Disclaimer.

        - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

        - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

        Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
        1. vince_blanchet
          Merci pour la rapidité de ta réponse, voici le contenu du log.txt et info.txt après éxecution de Rsit,

          LOG.TXT:
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Marie at 2009-09-24 18:11:33
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 25 GB (65%) free of 38 GB
          Total RAM: 502 MB (39% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:11:54, on 24/09/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
          C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
          C:\Program Files\Apoint\Apoint.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\ICO.EXE
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
          C:\Program Files\Sony\ISB Utility\ISBMgr.exe
          C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
          C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
          C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Pando Networks\Pando\Pando.exe
          C:\documents and settings\marie\local settings\application data\oaeckmy.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
          C:\Program Files\Apoint\Apntex.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\Marie\Bureau\RSIT.exe
          C:\Program Files\trend micro\Marie.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sony.jp/support/vaio/index.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
          O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
          O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
          O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
          O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
          O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
          O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
          O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
          O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
          O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
          O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
          O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\MDM.EXE
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKLM\..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
          O4 - HKCU\..\Run: [oaeckmy] "c:\documents and settings\marie\local settings\application data\oaeckmy.exe" oaeckmy
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
          O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
          O15 - Trusted Zone: *.sony-europe.com
          O15 - Trusted Zone: *.sonystyle-europe.com
          O15 - Trusted Zone: *.vaio-link.com
          O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
          O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
          O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
          O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
          O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
          O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
          O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
          O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
          O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
          O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
          O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

      Discussions similaires

      Comment éliminer facilement un TROJAN ?
      LOM

      7 réponses
      Trojans et Spywares
      lulu1009

      1 réponse
      Comment enlever les trojan de mon ordinateur
      moun

      22 réponses
      SysinfY2X et trojans
      afellah

      17 réponses
      TROJANS (TROJANO + ADWARE)
      philinfo

      9 réponses