Analyse rapport RSIT

:)

Merci toi aussi

ok parfait

bonne continuation

Donc j'ai installer SupraAntiSpyware Windows ne m'en bête plus.
Par ailleurs J'ai fait un scan rapide le logiciel a détecter 4 fichier txt infecter je les ai mis en quarantaine puis suprimé.

ps : désoler du retard

ok tu diras

OK je vais voir ça.

tente de réinstaller malwarebyte . Si cela persiste remplace le par super antispyware en version gratuite car il est aussi très bien

Ok merci pour tout,
par contre vista bloque malwayrebyte au démarrage et c'est pénible.

garde malwarebyte et ccleaner

Je désinstalle même Malwarbytes et HiJackthis ?
Je peut garder CCleaner il est pratique ?

ok pour virer ce qui est resté:

Télécharge OTCleanIT d’Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Enregistre le fichier sur ton bureau.

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l’analyse. Accepte.

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

___________________

si il en reste tu vire manuellement

Je me suis débrouillé pour que ça marche voila le rapport (le probleme venez que je n'avait pas les droits d'écriture sur le disc C:\ je sais pas si c'est normal a ton avis ? (peut etre que c'est Vista qu'il lui faut la demande a chaque fois)), sinon il y a des erreurs de supression je ne sais pas si c'est normal :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Arthur\Desktop\OTM.exe: trouvé !
C:\Users\Arthur\Desktop\ComboFix.exe: trouvé !
C:\Users\Arthur\Desktop\ToolBarSD.exe: trouvé !
C:\Users\Arthur\Desktop\UsbFix.exe: trouvé !
C:\Users\Arthur\Desktop\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !
C:\_OTM\MovedFiles\10262009_221659\Combofix: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\Arthur\Desktop\OTM.exe: supprimé !
C:\Users\Arthur\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Arthur\Desktop\ToolBarSD.exe: supprimé !
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\TB.txt: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Arthur\Desktop\UsbFix.exe: supprimé !
C:\Users\Arthur\Desktop\Rsit.exe: supprimé !
C:\Windows\mbr.exe: ERREUR DE SUPPRESSION !!
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Un problème (hehe) avec toolscleaner lorsque je clic pour quitter il me dit qu'il ne peut pas faire le fichier Tcleaner.txt et que l'accès et refuser, byzarre.

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

___________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Voila le rapport combofix :
ComboFix 09-10-26.06 - Arthur 27/10/2009 20:05.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3582.2427 [GMT 1:00]
Lancé depuis: c:\users\Arthur\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Arthur\Desktop\CFscript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"C:\ComboFix"
"c:\program files\Ask.com"
"c:\program files\Ask.com\GenericAskToolbar.dll"
"c:\windows\TEMP\msxm192z.dll,"
"c:\windows\TEMP\msxm192z.dll,w"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\8089,869.exe
c:\windows\system32\Install.txt

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-27 au 2009-10-27 ))))))))))))))))))))))))))))))))))))
.

2009-10-27 19:12 . 2009-10-27 19:14 -------- d-----w- c:\users\Arthur\AppData\Local\temp
2009-10-27 19:12 . 2009-10-27 19:12 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-10-27 19:05 . 2008-11-13 01:02 146464 ----a-w- c:\windows\system32\drivers\nvstor32.sys
2009-10-27 19:05 . 2008-01-21 02:23 28728 ----a-w- c:\windows\system32\drivers\msahci.sys
2009-10-27 19:05 . 2008-01-21 02:23 21560 ----a-w- c:\windows\system32\drivers\atapi.sys
2009-10-26 22:23 . 2009-10-26 22:23 -------- d-----w- c:\programdata\phenomedia
2009-10-26 21:16 . 2009-10-26 21:16 -------- d-----w- C:\_OTM
2009-10-25 22:53 . 2009-10-25 22:53 -------- d-----w- c:\users\Arthur\AppData\Roaming\Malwarebytes
2009-10-25 22:53 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-25 22:53 . 2009-10-25 22:53 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-25 22:53 . 2009-10-25 22:53 -------- d-----w- c:\programdata\Malwarebytes
2009-10-25 22:53 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-25 21:46 . 2009-10-25 21:49 -------- d-----w- C:\UsbFix
2009-10-25 21:34 . 2009-10-25 21:35 -------- d-----w- C:\ToolBar SD
2009-10-25 20:46 . 2009-10-26 20:56 -------- d-----w- c:\program files\trend micro
2009-10-25 20:46 . 2009-10-25 20:47 -------- d-----w- C:\rsit
2009-10-25 20:44 . 2009-10-25 20:44 -------- d-----w- c:\program files\CCleaner
2009-10-25 20:06 . 2009-10-25 20:06 -------- d-----w- C:\GenProc
2009-10-24 17:39 . 2009-10-24 17:39 -------- d-----w- c:\program files\uTorrent
2009-10-24 17:38 . 2009-10-25 10:34 -------- d-----w- c:\users\Arthur\AppData\Roaming\uTorrent
2009-10-22 22:24 . 2009-10-22 22:25 -------- d-----w- c:\windows\system32\inook-v4-2 dir
2009-10-22 07:41 . 2009-10-22 07:41 -------- d-----w- c:\users\Arthur\AppData\Roaming\fretsonfire
2009-10-22 07:41 . 2009-10-22 08:10 -------- d-----w- c:\program files\Frets on Fire
2009-10-17 11:15 . 2009-10-17 11:33 -------- d-----w- c:\users\Arthur\AppData\Roaming\dvdcss
2009-10-16 18:55 . 2009-10-16 18:55 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-16 18:55 . 2009-10-16 18:55 -------- d-----w- c:\program files\Java
2009-10-16 18:52 . 2009-10-16 18:52 -------- d-----w- c:\program files\JDownloader%200.8.9
2009-10-15 21:57 . 2009-10-15 21:57 -------- d--h--r- c:\users\Arthur\AppData\Roaming\SecuROM
2009-10-15 20:17 . 2009-10-15 20:17 -------- d-----w- c:\users\Arthur\AppData\Local\Winamp Toolbar
2009-10-15 17:43 . 2009-08-05 14:22 3597896 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-10-15 17:43 . 2009-08-05 14:22 3546184 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-10-15 17:43 . 2009-08-31 13:55 428544 ----a-w- c:\windows\system32\EncDec.dll
2009-10-15 17:43 . 2009-08-31 13:55 293376 ----a-w- c:\windows\system32\psisdecd.dll
2009-10-15 17:41 . 2009-09-14 09:44 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-10-15 17:41 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll
2009-10-15 17:41 . 2009-04-02 12:37 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2009-10-15 17:23 . 2009-10-15 17:23 -------- d-----w- c:\users\Arthur\AppData\Local\Macromedia
2009-10-13 23:21 . 2009-10-13 23:23 -------- d-----w- c:\users\Arthur\AppData\Roaming\Mount&Blade
2009-10-13 20:53 . 2009-10-13 20:53 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2009-10-13 13:16 . 2009-10-17 15:37 -------- d-----w- c:\users\Arthur\AppData\Roaming\The Path
2009-10-12 17:14 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
2009-10-12 16:36 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-10-12 16:36 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-10-12 16:36 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-10-12 16:36 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-10-12 16:36 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-10-12 16:36 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-10-12 16:36 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-10-12 16:26 . 2009-10-12 16:26 -------- d-----w- c:\programdata\Winamp Toolbar
2009-10-12 16:26 . 2009-10-12 16:26 -------- d-----w- c:\program files\Winamp Toolbar
2009-10-12 16:25 . 2009-10-27 00:27 -------- d-----w- c:\users\Arthur\AppData\Roaming\Winamp
2009-10-12 16:25 . 2009-10-12 16:26 -------- d-----w- c:\program files\Winamp
2009-10-12 16:12 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-10-12 16:11 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-10-12 16:11 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-10-12 16:11 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-10-12 16:10 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-10-11 20:50 . 2009-10-11 20:50 -------- d-----w- c:\users\Public\Caravan Palace
2009-10-11 20:50 . 2009-10-11 20:50 -------- d-----w- c:\users\Public\Birdy Nam Nam
2009-10-11 18:28 . 2009-06-15 15:24 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-10-11 18:28 . 2009-06-15 15:21 499712 ----a-w- c:\windows\system32\kerberos.dll
2009-10-11 18:28 . 2009-06-15 15:24 270848 ----a-w- c:\windows\system32\schannel.dll
2009-10-11 18:28 . 2009-06-15 15:23 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2009-10-11 18:28 . 2009-06-15 18:20 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-10-11 18:28 . 2009-06-15 12:57 9728 ----a-w- c:\windows\system32\lsass.exe
2009-10-11 18:28 . 2009-06-15 15:24 72704 ----a-w- c:\windows\system32\secur32.dll
2009-10-11 16:51 . 1999-12-17 08:13 86016 ----a-w- c:\windows\unvise32.exe
2009-10-11 13:03 . 2009-10-12 17:10 -------- d-----w- c:\users\Arthur\AppData\Roaming\Notepad++
2009-10-11 13:03 . 2009-10-11 13:03 -------- d-----w- c:\program files\Notepad++
2009-10-11 11:48 . 2009-10-11 11:48 -------- d-----w- c:\users\Arthur\AppData\Roaming\OpenCandy
2009-10-11 11:47 . 2009-10-11 11:47 -------- d-----w- c:\program files\IZArc
2009-10-11 11:37 . 2009-08-14 17:07 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys
2009-10-11 11:37 . 2009-08-14 16:29 104960 ----a-w- c:\windows\system32\netiohlp.dll
2009-10-11 11:37 . 2009-08-14 14:16 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2009-10-11 11:37 . 2009-08-14 14:16 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2009-10-11 11:37 . 2009-08-14 14:16 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2009-10-11 11:37 . 2009-08-14 14:16 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2009-10-11 11:37 . 2009-08-14 14:16 19968 ----a-w- c:\windows\system32\ARP.EXE
2009-10-11 11:37 . 2009-08-14 14:16 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2009-10-11 11:37 . 2009-08-14 14:16 10240 ----a-w- c:\windows\system32\finger.exe
2009-10-11 11:37 . 2009-08-14 16:29 17920 ----a-w- c:\windows\system32\netevent.dll
2009-10-11 11:36 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll
2009-10-11 11:36 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll
2009-10-11 11:36 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll
2009-10-11 11:36 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll
2009-10-11 11:35 . 2009-06-15 15:24 156672 ----a-w- c:\windows\system32\t2embed.dll
2009-10-11 11:35 . 2009-06-15 15:20 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-10-11 11:35 . 2009-06-15 15:20 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-10-11 11:35 . 2009-06-15 12:52 289792 ----a-w- c:\windows\system32\atmfd.dll
2009-10-11 11:35 . 2009-06-10 12:11 2868224 ----a-w- c:\windows\system32\mf.dll
2009-10-11 11:35 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
2009-10-11 11:33 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
2009-10-11 11:33 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-10-11 11:33 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
2009-10-11 11:31 . 2008-09-18 04:56 125952 ----a-w- c:\windows\system32\wersvc.dll
2009-10-11 11:31 . 2008-09-18 04:56 147456 ----a-w- c:\windows\system32\Faultrep.dll
2009-10-11 11:31 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-10-11 11:31 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-10-11 11:31 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-10-11 11:31 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2009-10-11 11:31 . 2009-08-28 12:39 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-10-11 11:31 . 2009-08-28 10:15 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-10-11 11:05 . 2009-10-11 11:05 -------- d-----w- c:\users\Arthur\AppData\Local\Broadcom
2009-10-11 11:02 . 2009-02-28 08:10 18344 ----a-w- c:\windows\system32\drivers\btwrchid.sys
2009-10-11 11:02 . 2009-02-28 08:09 84008 ----a-w- c:\windows\system32\drivers\btwaudio.sys
2009-10-11 11:02 . 2009-02-28 08:09 109608 ----a-w- c:\windows\system32\drivers\btwavdt.sys
2009-10-11 11:02 . 2008-12-22 07:05 29736 ----a-w- c:\windows\system32\drivers\btwl2cap.sys
2009-10-11 11:02 . 2009-10-11 11:02 -------- d-----w- c:\program files\WIDCOMM
2009-10-11 11:01 . 2009-10-27 19:12 12 ----a-w- c:\windows\bthservsdp.dat
2009-10-11 11:00 . 2009-10-01 09:29 195440 ------w- c:\windows\system32\MpSigStub.exe
2009-10-11 10:56 . 2009-10-11 10:56 -------- d-----w- c:\users\Arthur\AppData\Local\Seven Zip
2009-10-11 10:49 . 2008-10-16 21:09 43544 ----a-w- c:\windows\system32\wups2.dll
2009-10-11 10:49 . 2008-10-16 21:09 51224 ----a-w- c:\windows\system32\wuauclt.exe
2009-10-11 10:49 . 2008-10-16 20:56 1524736 ----a-w- c:\windows\system32\wucltux.dll
2009-10-11 10:49 . 2008-10-16 21:13 1809944 ----a-w- c:\windows\system32\wuaueng.dll
2009-10-11 10:48 . 2008-10-16 21:08 34328 ----a-w- c:\windows\system32\wups.dll
2009-10-11 10:48 . 2008-10-16 21:12 561688 ----a-w- c:\windows\system32\wuapi.dll
2009-10-11 10:48 . 2008-10-16 20:55 83456 ----a-w- c:\windows\system32\wudriver.dll
2009-10-11 10:48 . 2008-10-16 12:08 162064 ----a-w- c:\windows\system32\wuwebv.dll
2009-10-11 10:48 . 2008-10-16 11:56 31232 ----a-w- c:\windows\system32\wuapp.exe
2009-10-11 02:41 . 2009-10-11 02:41 -------- d-----w- c:\programdata\ASUS
2009-10-11 02:41 . 2009-10-11 02:41 -------- d-----w- c:\users\Arthur\AppData\Local\ASUS
2009-10-11 02:30 . 2009-10-18 17:56 -------- d-----w- c:\users\Public\Musique
2009-10-11 02:03 . 2009-10-11 02:03 -------- d-----w- c:\users\Public\emulateur super nintendo (super nes)
2009-10-11 00:06 . 2009-10-11 00:06 -------- d-----w- c:\users\Arthur\AppData\Local\PunkBuster

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-27 19:14 . 2009-10-10 22:56 169666 ----a-w- c:\programdata\nvModes.dat
2009-10-27 19:13 . 2009-08-28 14:51 45056 ----a-w- c:\windows\system32\acovcnt.exe
2009-10-27 13:07 . 2008-04-16 11:16 669566 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-27 13:07 . 2008-04-16 11:16 123556 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-26 22:22 . 2009-08-28 14:23 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-10-24 17:08 . 2009-10-10 17:40 98248 ----a-w- c:\users\Arthur\AppData\Local\GDIPFONTCACHEV1.DAT
2009-10-18 01:31 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games
2009-10-18 01:29 . 2009-08-28 14:39 -------- d-----w- c:\program files\Common Files\InstallShield
2009-10-16 18:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-10-12 16:25 . 2009-08-28 14:27 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2009-10-10 22:57 . 2009-08-28 14:51 -------- d-----w- c:\programdata\NVIDIA
2009-10-10 21:47 . 2009-08-28 14:25 -------- d-----w- c:\programdata\Norton
2009-10-10 20:34 . 2009-08-28 14:09 -------- d-----w- c:\programdata\Microsoft Help
2009-10-10 19:57 . 2009-08-28 14:27 -------- d-----w- c:\program files\Google
2009-10-10 18:01 . 2009-10-10 18:01 0 ----a-w- c:\windows\system32\drivers\1043_ASUSTeK_K70IO.alu
2009-09-10 17:30 . 2009-10-15 17:44 213504 ----a-w- c:\windows\system32\msv1_0.dll
2009-08-28 14:54 . 2009-08-28 14:54 636928 ----a-w- c:\windows\system32\localspl.dll
2009-08-28 14:53 . 2009-08-28 14:53 2033152 ----a-w- c:\windows\system32\win32k.sys
2009-08-28 14:52 . 2009-08-28 14:52 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2009-08-28 14:50 . 2009-08-28 14:50 376832 ----a-w- c:\windows\system32\winhttp.dll
2009-08-28 14:48 . 2009-08-28 14:48 562176 ----a-w- c:\windows\system32\msdtcprx.dll
2009-08-28 14:48 . 2009-08-28 14:48 38912 ----a-w- c:\windows\system32\xolehlp.dll
2009-08-28 14:47 . 2009-08-28 14:47 30264 ----a-w- c:\windows\system32\drivers\AsDsm.sys
2009-08-28 14:46 . 2009-08-28 14:46 520192 ----a-w- c:\windows\system32\Asus_Camera_ScreenSaver.scr
2009-08-28 14:46 . 2009-08-28 14:46 4814371 ----a-w- c:\windows\ASUS Camera ScreenSaver.exe
2009-08-28 14:46 . 2009-08-28 14:46 47672 ----a-w- c:\windows\AsScrProlog.exe
2009-08-28 14:46 . 2009-08-28 14:46 281144 ----a-w- c:\windows\ASUS Camera ScreenSaver Uninstaller.exe
2009-08-28 14:44 . 2009-08-28 14:44 288768 ----a-w- c:\windows\system32\drivers\srv.sys
2009-08-28 14:43 . 2009-08-28 14:43 996352 ----a-w- c:\windows\system32\WMNetMgr.dll
2009-08-28 14:43 . 2009-08-28 14:43 94720 ----a-w- c:\windows\system32\logagent.exe
2009-08-28 14:42 . 2009-08-28 14:42 296960 ----a-w- c:\windows\system32\gdi32.dll
2009-08-28 14:42 . 2009-08-28 14:42 712704 ----a-w- c:\windows\system32\WindowsCodecs.dll
2009-08-28 14:42 . 2009-08-28 14:42 425472 ----a-w- c:\windows\system32\PhotoMetadataHandler.dll
2009-08-28 14:42 . 2009-08-28 14:42 347648 ----a-w- c:\windows\system32\WindowsCodecsExt.dll
2009-08-28 14:39 . 2009-08-28 14:39 319456 ----a-w- c:\windows\DIFxAPI.dll
2009-08-28 14:38 . 2009-08-28 14:38 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2009-08-28 14:38 . 2009-08-28 14:38 2927104 ----a-w- c:\windows\explorer.exe
2009-08-28 14:38 . 2009-08-28 14:38 1645568 ----a-w- c:\windows\system32\connect.dll
2009-08-28 14:37 . 2009-08-28 14:37 212480 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2009-08-28 14:36 . 2009-08-28 14:36 1191936 ----a-w- c:\windows\system32\msxml3.dll
2009-08-28 14:36 . 2009-08-28 14:36 1334272 ----a-w- c:\windows\system32\msxml6.dll
2009-08-28 14:36 . 2009-08-28 14:36 443392 ----a-w- c:\windows\system32\win32spl.dll
2009-08-28 14:31 . 2009-08-28 14:31 303616 ----a-w- c:\windows\system32\wmpeffects.dll
2009-08-28 14:31 . 2009-08-28 14:31 625152 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2009-08-28 14:31 . 2009-08-28 14:31 565248 ----a-w- c:\windows\system32\emdmgmt.dll
2009-08-28 14:31 . 2009-08-28 14:31 45056 ----a-w- c:\windows\system32\dataclen.dll
2009-08-28 14:31 . 2009-08-28 14:31 36864 ----a-w- c:\windows\system32\cdd.dll
2009-08-28 14:31 . 2009-08-28 14:31 148480 ----a-w- c:\windows\system32\drivers\nwifi.sys
2009-08-28 14:28 . 2009-08-28 14:28 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2009-08-28 14:26 . 2009-08-28 14:26 12240896 ----a-w- c:\windows\system32\NlsLexicons0007.dll
2009-08-28 14:26 . 2009-08-28 14:26 801280 ----a-w- c:\windows\system32\NaturalLanguage6.dll
2009-08-28 14:26 . 2009-08-28 14:26 2644480 ----a-w- c:\windows\system32\NlsLexicons0009.dll
2009-08-28 14:25 . 2009-08-28 14:25 72192 ----a-w- c:\windows\system32\drivers\pacer.sys
2009-08-28 14:25 . 2009-08-28 14:25 15360 ----a-w- c:\windows\system32\pacerprf.dll
2009-08-28 14:24 . 2009-08-28 14:24 180224 ----a-w- c:\windows\system32\scrobj.dll
2009-08-28 14:24 . 2009-08-28 14:24 172032 ----a-w- c:\windows\system32\scrrun.dll
2009-08-28 14:24 . 2009-08-28 14:24 155648 ----a-w- c:\windows\system32\wscript.exe
2009-08-28 14:24 . 2009-08-28 14:24 135168 ----a-w- c:\windows\system32\cscript.exe
2009-08-28 14:24 . 2009-08-28 14:24 90112 ----a-w- c:\windows\system32\wshext.dll
2009-08-28 14:24 . 2009-08-28 14:24 430080 ----a-w- c:\windows\system32\vbscript.dll
2009-08-28 14:23 . 2009-08-28 14:23 885248 ----a-w- c:\windows\system32\RacEngn.dll
2009-08-28 14:23 . 2009-08-28 14:23 1314816 ----a-w- c:\windows\system32\quartz.dll
2009-08-28 14:23 . 2009-08-28 14:23 29184 ----a-w- c:\windows\system32\drivers\BTHUSB.SYS
2009-08-28 14:23 . 2009-08-28 14:23 220160 ----a-w- c:\windows\system32\drivers\bthport.sys
2009-08-28 14:23 . 2009-08-28 14:23 181760 ----a-w- c:\windows\system32\fsquirt.exe
2009-08-28 14:22 . 2009-08-28 14:22 113664 ----a-w- c:\windows\system32\drivers\rmcast.sys
2009-08-28 14:20 . 2009-08-28 14:20 1695744 ----a-w- c:\windows\system32\gameux.dll
2009-08-28 14:18 . 2009-08-28 14:18 988216 ----a-w- c:\windows\system32\winload.exe
2009-08-28 14:18 . 2009-08-28 14:18 927288 ----a-w- c:\windows\system32\winresume.exe
2009-08-28 14:18 . 2009-08-28 14:18 6656 ----a-w- c:\windows\system32\kbd106n.dll
2009-08-28 14:18 . 2009-08-28 14:18 40960 ----a-w- c:\windows\system32\srclient.dll
2009-08-28 14:18 . 2009-08-28 14:18 378368 ----a-w- c:\windows\system32\srcore.dll
2009-08-28 14:18 . 2009-08-28 14:18 318464 ----a-w- c:\windows\system32\rstrui.exe
2009-08-28 14:18 . 2009-08-28 14:18 14848 ----a-w- c:\windows\system32\srdelayed.exe
2009-08-28 14:18 . 2009-08-28 14:18 615992 ----a-w- c:\windows\system32\ci.dll
2009-08-28 14:18 . 2009-08-28 14:18 46592 ----a-w- c:\windows\system32\setbcdlocale.dll
2009-08-28 14:18 . 2009-08-28 14:18 19000 ----a-w- c:\windows\system32\kd1394.dll
2009-08-28 14:17 . 2009-08-28 14:17 529464 ----a-w- c:\windows\system32\drivers\ndis.sys
2009-08-27 13:32 . 2009-10-15 17:44 833024 ----a-w- c:\windows\system32\wininet.dll
2009-08-27 13:29 . 2009-10-15 17:44 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-08-27 10:58 . 2009-10-15 17:44 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-08-21 11:17 . 2009-08-28 14:35 485920 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-08-19 11:35 . 2009-08-19 11:35 9787488 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2009-08-19 11:35 . 2009-08-19 11:35 678432 ----a-w- c:\windows\system32\nvcuvid.dll
2009-08-19 11:35 . 2009-08-19 11:35 485920 ----a-w- c:\windows\system32\nvudisp.exe
2009-08-19 11:35 . 2009-08-19 11:35 3197952 ----a-w- c:\windows\system32\nvwgf2um.dll
2009-08-19 11:35 . 2009-08-19 11:35 1740800 ----a-w- c:\windows\system32\nvcuda.dll
2009-08-19 11:35 . 2009-08-19 11:35 155648 ----a-w- c:\windows\system32\nvcod163.dll
2009-08-19 11:35 . 2009-08-19 11:35 155648 ----a-w- c:\windows\system32\nvcod.dll
2009-08-19 11:35 . 2009-08-19 11:35 1317408 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-08-19 11:35 . 2009-08-19 11:35 10420224 ----a-w- c:\windows\system32\nvoglv32.dll
2009-08-19 11:35 . 2009-04-16 23:12 991744 ----a-w- c:\windows\system32\nvapi.dll
2009-08-19 11:35 . 2009-04-16 23:12 7660544 ----a-w- c:\windows\system32\nvd3dum.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-21 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-12-04 218408]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-24 7289376]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-03-04 8392704]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-09-30 237568]
"Wireless Console 3"="c:\program files\ASUS\Wireless Console 3\wcourier.exe" [2009-04-17 1593344]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-08-28 47672]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-12-03 35184]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-19 13793824]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-16 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-3-1 789032]
FancyStart daemon.lnk - c:\windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe [2009-8-28 12862]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [10/10/2009 23:00 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [10/10/2009 23:00 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [10/10/2009 23:00 53328]
R2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [07/04/2009 18:04 70880]
R3 ETD;ELAN PS/2 Port Input Device;c:\windows\System32\drivers\ETD.sys [21/04/2009 11:43 90112]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [11/05/2009 10:49 64544]
R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\System32\drivers\SRS_PremiumSound_i386.sys [28/08/2009 15:47 233128]
S2 Norton Internet Security;Norton Internet Security;"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 --> c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe [?]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [11/10/2009 12:02 29736]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [10/10/2009 18:48 55264]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [08/12/2008 16:01 533344]
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB;c:\windows\System32\drivers\WSDPrint.sys [21/01/2008 03:23 16896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
BtwSrv
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://asus.msn.com
mWindow Title =
IE: &Winamp Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\49x6gzo5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.blackle.com/
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - component: c:\users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\49x6gzo5.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Norton Internet Security]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll\" /prefetch:1"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3965059106-172224918-2164864272-1000\Software\SecuROM\License information*]
"datasecu"=hex:74,f9,14,11,94,1e,09,07,fc,f2,b7,16,52,01,d8,ed,cb,01,64,41,db,
47,05,0c,7b,2b,c0,df,a4,64,90,19,6c,3d,0d,c3,74,d9,c9,2e,f5,bd,11,2f,9d,3b,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2000)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
c:\program files\WIDCOMM\Bluetooth Software\btncopy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\WLANExt.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\WIDCOMM\Bluetooth Software\btwdins.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\combofix\CF28305.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\combofix\PEV.cfxxe
.
**************************************************************************
.
Heure de fin: 2009-10-27 20:17 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-10-27 19:17

Avant-CF: 112 787 296 256 octets libres
Après-CF: 112 749 256 704 octets libres

- - End Of File - - 758325440CE38731E917DFA42C0B6888

ok a la placer de otm fais ceci puis fais le reste déjà donné

Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\ComboFix
C:\Windows\TEMP\msxm192z.dll,
C:\Windows\TEMP\msxm192z.dll,w
C:\Program Files\Ask.com
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}-

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

J'ai un problème le logiciel ne répond plus lors de la dernière key du registre,
Que dois-je faire ?

ton 2eme lien est mort

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\ComboFix
C:\Windows\TEMP\msxm192z.dll,
C:\Windows\TEMP\msxm192z.dll,w
C:\Program Files\Ask.com
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"combofix"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

________________________

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

___________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Voila les rapports :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arthur at 2009-10-26 21:56:29
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 102 GB (43%) free of 238 GB
Total RAM: 3582 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:48, on 26/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\Arthur\Desktop\RSIT.exe
C:\Program Files\trend micro\Arthur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [combofix] "C:\ComboFix\CF4738.exe" /c "C:\ComboFix\C.bat"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SRS Volume Sync Service (SRS_VolSync_Service) - SRS Labs, Inc. - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe