Problème Windows System Defender

bonsoir à tous,
je ne voulais pas intervenir directement mais me voilà :-)

Et mon pc a les symptômes suivants :
- sablier qui clignote constamment à côté du curseur de la souris.
- fenêtres d'antivirus Windows System Defender qui s'ouvrent intempestivement.
- pages internet explorer qui s'ouvrent toutes seules.
- aucun accès à d'autres antivirus que Windows System Defender

si je regarde ce que tu as noté sur ton poste de départ, tu as plusieurs infection sur ton pc dont les backdoor,
tu tappes le nom sur ton moteur de recherches et tu verras ce que c'est.

Google reste ton meilleur ami ;-)

les fichiers détectés par MBAM sont à supprimer, tu n'as pas le choix, sauf si tu veux conserver tes soucis , à toi d'en décider.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fastnetsrv (Backdoor.Refpron) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_BTWSRV (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\tcpsr (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\fastnetsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\fastnetsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FASTNETSRV (Backdoor.Bot) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\FirstInstallFlag (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mBt (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udfa (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mfa (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Protection System (Rogue.ProtectionSystem) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CHM3OL6R\w[1].0in (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\Propriétaire\DoctorWeb\Quarantine\csewnxmora.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Propriétaire\Local Settings\temp\service.0mp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Propriétaire\Local Settings\temp\sornxcaemw.tmp (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\BtwSrv.dll (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\lsm32.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\Temp\VRT6.tmp (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\wmdtc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\msxm192z.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\sc.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\opeia.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\FastNetSrv.exe (Backdoor.Bot) -> No action taken.

les createurs d'infection utilisent les emplacements des fichiers système pour hébérger les infections, d'ou les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de creinte pour ce côté là.

maintenant relance MBAM et suis ce qui t'a été demandé pour tous virer et tu verras que tout se passeras bien :-)

à+

salut

il ne faut simplement supprimer la quarantaine , mais il faut avant , supprimer les infections .Et électricien 69 m'a fait remarqué que MBAM n'a entrepris aucune action , car tu as oublié de cocher la suppression des infections.

perds 45mn et relance un scan complet.

et surtout : Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
Si des éléments infectieux très difficiles à supprimer sont détectés , un message vous signale que le système devra être redémarré après le processus de suppression des malwares.

post le rapport

puis passe CCleaner et post RSIT

Oui oui je sais bien comment on fait pour faire une analyse et supprimer la quarantaine ! Mais en l'occurrence ce qui me gêne c'est que je ne suis pas sûr qu'il faille vraiment supprimer tous les éléments en quarantaine, car ça risque que rendre mon système KO. Je pense par exemple aux programmes du genre "C:\WINDOWS\system32\xxxxxx.exe" qui sont souvent importants !

Bref, est-ce que tu peux regarder le dernier rapport Malwarebytes que j'ai posté et me dire si je peux vraiment supprimer toute la quarantaine ? Merci.

salut lens149

et merci à électricien 69

tu as oublié de cocher la suppression des infection, c'est pour cette raison que MBAM ne les a pas supprimer :

relances MBAM présent sur ton bureau
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :

ensuite

passe CCleaner
un tuto pour la mise en route .

et apres tout ça , refait un RSIT

Voici un rapport Malewarebytes tout récent. Qu'est ce que je dois faire avec les éléments en quarantaine ?
(je t'enverrai ensuite les rapports RSIT)

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3101
Windows 5.1.2600 Service Pack 2 (Safe Mode)

04/11/2009 23:35:44
mbam-log-2009-11-04 (23-35-35).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 272898
Temps écoulé: 46 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 11
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fastnetsrv (Backdoor.Refpron) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_BTWSRV (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\tcpsr (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\fastnetsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\fastnetsrv (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FASTNETSRV (Backdoor.Bot) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\FirstInstallFlag (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mBt (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udfa (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mfa (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Protection System (Rogue.ProtectionSystem) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CHM3OL6R\w[1].0in (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\Propriétaire\DoctorWeb\Quarantine\csewnxmora.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Propriétaire\Local Settings\temp\service.0mp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Propriétaire\Local Settings\temp\sornxcaemw.tmp (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\BtwSrv.dll (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\lsm32.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\Temp\VRT6.tmp (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\wmdtc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\msxm192z.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\sc.exe (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\opeia.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\system32\FastNetSrv.exe (Backdoor.Bot) -> No action taken.

Voici déjà le rapport de Dr.Web CureIt! version light :
(je ne copie pas tout car dans la première partie il fait le listing de tout ce que contient mon PC)

Dr.Web Scanner pour Windows v5.00.7 (5.00.7.09210)
© Doctor Web, Ltd., 1992-2009
Journal généré le : 2009-11-04, 14:55:28 [Propriétaire]
Ligne de commande : "C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\dc09423954\a66smXP.exe" /lng:fr-scan /ini:setup_XP.ini /fast
Système d'exploitation: Windows XP Home Edition x86 (Build 2600), Service Pack 2
=============================================================================
DwShield a été démarré
Version du moteur: 5.00 (5.00.0.12182)
Version du Core API: 2.02

Statistiques d'analyse
-----------------------------------------------------------------------------
Objets scannés: 252309
Objets infectés: 1064
Objets ayant été modifiés: 0
Objets suspects: 2
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 1
Hacktools détectés: 10
Désinfecté: 1050
Supprimé: 12
Renommé: 0
Déplacé en quarantaine: 2
Ignoré: 0
Vitesse du scan: 63 Kb/s
Durée d'analyse: 03:31:27
-----------------------------------------------------------------------------

C:\Documents and Settings\Propriétaire\Bureau\SDFix\apps\Process.exe - irréparable - déplacé en quarantaine
C:\Downloads\antivirus win32 onlinegames\backdoor win 32 agent adbl\MSNFix\incl\Process.exe - irréparable - déplacé en quarantaine
C:\Downloads\SmitfraudFix\Process.exe - irréparable - déplacé en quarantaine
C:\Downloads\SmitfraudFix\restart.exe - irréparable - déplacé en quarantaine
C:\Downloads\VNC_3.3.7\patch_fr\vncviewer.exe - irréparable - déplacé en quarantaine
C:\Program Files\Skyline\TerraExplorer\Setup.exe - irréparable - déplacé en quarantaine
C:\Qoobox\Quarantine\C\WINDOWS\system32\Process.exe.vir - irréparable - déplacé en quarantaine
C:\SmitfraudFix\Process.exe - irréparable - déplacé en quarantaine
C:\SmitfraudFix\restart.exe - irréparable - déplacé en quarantaine
C:\System Volume Information\_restore{AB00C357-433A-486C-904A-5D117FC37921}\RP1\A0000296.exe - irréparable - déplacé en quarantaine
C:\System Volume Information\_restore{AB00C357-433A-486C-904A-5D117FC37921}\RP1\A0001340.exe - irréparable - déplacé en quarantaine
C:\System Volume Information\_restore{AB00C357-433A-486C-904A-5D117FC37921}\RP1\A0001635.exe - irréparable - déplacé en quarantaine
C:\WINDOWS\system32\Process.#xe - irréparable - déplacé en quarantaine

=============================================================================
Statistiques totales de la session
=============================================================================
Objets scannés: 252311
Objets infectés: 1064
Objets ayant été modifiés: 0
Objets suspects: 2

content pour toi

je me suis renseigner sur virut , ça a l'air d'être du coriace .

Dr watson est un utilitaire fourni avec Windows qui intervient lors du plantage d'un programme.

essaies déjà ce que j'ai mis en haut" : je parlais de ceci: Demarrer/exécuter/
et tape regsvr32 /u shmedia.dll (recopier aussi les espaces) puis entrer
ce n'est plus indispansable

post le rapport de "Dr.Web Cure It!"

et lance RSIT comme indiqué en #44

Voici les nouvelles :

Après avoir envoyé le message N°46 sur ce forum, j'ai a nouveau réinstallé Windows à partir du cd, sans accepter cette fois-ci la réinstallation des pilotes qui lui posent apparemment problème.
A la fin de la réparation, le PC s'est relancé et j'ai enfin pu accéder à nouveau à Windows. Évidemment, j'ai été bombardé d'alertes de mon antivirus.

J'ai alors décidé d'utiliser "Dr.Web Cure It!", comme conseillé sur un autre site, pour venir à bout du virus "Win32.Virut". Un examen rapide a été efficace et a rendu mon système beaucoup plus opérationnel.
J'ai alors lancé un examen complet (en mode sans échet avec réseau) qui n'est pas encore terminé.

Je te tiens au courant de la suite des événements !
Et sinon, j'ai quelques questions par rapport à ton dernier post :
- Qu'est-ce que Dr Watson ?
- De quoi parles-tu exactement quand tu écris "essaies déjà ce que j'ai mis en haut" ?

Merci !

salut

essais le mode sans echec et fait
ceci

Demarrer/exécuter/
et tape regsvr32 /u shmedia.dll (recopier aussi les espaces) puis entrer

DWWIN.EXE
L'application n'a pas réussi à s'initialiser correctement (0xc0000142) correspond a Dr watson
essais deja ce que j'ai mis en haut

Salut,

Voici où j'en suis :
J'ai bien lancé une réinstallation/réparation de Windows à partir du CD (officiel). Ça a très bien marché jusqu'à ce que le PC redémarre et m'affiche l'écran bleu avec le temps d'attente de 39min. A ce moment, pendant la réparation, j'ai eu un message de disant ceci :
"Le fichier Prounstl.exe de Intel Pro Adapter CD-ROM ou Floppy disk est nécessaire".

Ne sachant pas de quoi il s'agit (et après avoir essayé différents CDs) j'ai téléchargé via Internet sur mon pc portable le fichier Prounstl.exe, que j'ai gravé sur cd-rw et inséré dans le pc en réparation. Ça a eu l'air de marcher.

La réparation a continué, et au bout d'un moment j'ai eu le message suivant :
" Installation Logicielle - N'a pas été validé lors du test permettant d'obtenir le logo Windows et vérifiant sa compatibilité avec Windows XP. Ce logiciel ne sera pas installé. Contactez votre administrateur en ligne."
(le même message est apparu plusieurs fois)

Ensuite le pc a redémarre. Il a commencé à me lancer mon fond d'écran Windows et tout à coup j'ai été bombardé d'alertes provenant de mon antivirus Securitoo F-Secure. Voici quelques exemples des nombreuses alertes que j'ai eues :
F-Secure Anti-Virus
Code dangereux détecté dans le fichier C:\System Volume Information\-restore...
Infection : Virus.Win32.Virut.ce

F-Secure Anti-Virus
Code dangereux détecté dans le fichier C:\WINDOWS\system32\reader_s.exe
Infection : Backdoor.Win32.Agent.amjw

(Aucun autre nom de virus n'a été mentionné)
Et souvent, mon antivirus rajoutait "Le fichier a été nettoyé".

Après ça, Windows ne se lançant pas, j'ai redémarré. Et maintenant, seul mon fond d'écran s'affiche,
et je n'ai plus que les 2 messages suivants :

DRWTSN32.EXE
L'application n'a pas réussi à s'initialiser correctement (0xc0000142)

DWWIN.EXE
L'application n'a pas réussi à s'initialiser correctement (0xc0000142)

Evidemment, Windows bloque là-dessus et ne se lance pas....
Qu'est ce que je dois faire ??

Merci de prendre tout ce temps pour m'aider !
Je fais la procédure demain matin et je poste les rapports...
A+

salut

j'ai eu confirmation

fait une réparation avec le cd windows , puis

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Tutoriel illustré pour t'aider

Comment héberger les rapports trop longs de RSIT

Maintenant c'est simple, mon pc ne veut plus démarrer même en mode sans échec (en fait, au démarrage il me propose les différents choix, mais aucun ne marche, même le mode sans échec). Je pense utiliser le cd de windows pour réparer tout ça. En espérant que ce soit la bonne procédure.

Pour être clair, le PC ne veut plus démarrer depuis que j'ai vidé la quarantaine de Malwarebytes après avoir lancé une nouvelle analyse ce midi.

Ps: évidemment, j'écris ces mots à partir d'un autre pc...

Le problème c'est que maintenant mon antivirus trouve un virus nommé "Type Win32" qu'il ne parvient pas a supprimer ! Et l'infection se propage !
Mon système est ralenti et j'ai des pages internet qui s'ouvrent intempestivement...

salut

c'est pas mal tout ça

j'allais oublier

tu pourras fixer ces lignes avec hijackthis

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF}

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

inutile d'avoir trop de toolbar

******************************

On peut passer au nettoyage et mise à jour de l’ordinateur : merci à Pimprenelle27

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

▶ Télécharge toolscleaner sur ton Bureau

▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

********************************

Pour mettre à jour les logiciels sur ton PC :

Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

▶ Télécharge update-checker

▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

▶ Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

● Java

● Adobe Reader

● Adobe Flash Player

● Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)

Voici un tuto

*******************************

programmes de démarrage

on va retirer des programmes qui s'ouvrent à l'ouverture de windows (ils provoquent des ralentissements et consomment des ressources )

MSConfig

* cliquer sur Démarrer puis sur Exécuter
* Taper Msconfig puis cliquer sur OK
* Cliquer sur l'onglet "Démarrage"
* Décocher les cases:

PDVDServ.exe -----power dvd
NeroCheck.exe ----nero
iTunesHelper.exe -----itunes
mbam.exe ------malwarebytes
Ahead -----nero
Shell.exe ------ wanadoo
GoogleToolbarNotifier.exe ------google toolbar
updateMgr --------adobe reader
tout les ctfmon.exe
quickstart.exe ------- open office

* cliquer sur Appliquer puis OK
* redémarrer le PC

********************************

Enfin un petit nettoyage de l'ordi :

Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

***********************************

Enfin Purge de la restauration système :

Désactivation de la restauration :

▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et cochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC

Réactivation de la restauration :

▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et décochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit :

▶ Allez dans le Menu Démarrer
▶ Puis dans Programmes
▶ Ensuite dans Accessoires
▶ Et enfin dans Outils système
▶ Choisir Restauration du système
▶ Sélectionnez créer un point de restauration
▶ Cliquez sur Suivant
▶ Entrez un nom pour le point de restauration
▶ Cliquez sur créer et le point de restauration se créé automatiquement.

Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::

▶ Ccleaner à garder absolument et faire le nettoyage souvent

▶ Malware à garder absolument (faire scan de temps en temps)

▶ Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement

***********************************

Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

▶ Pour Windows XP et pour les autres versions, la procédure est quasiment la même

▶ Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

▶ Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant

Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser

Voila le rapport de Malwarebytes' Anti-Malware
(j'ai bien effacé l'élément en quarantaine) :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3070
Windows 5.1.2600 Service Pack 3

01/11/2009 02:18:47
mbam-log-2009-11-01 (02-18-47).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 292095
Temps écoulé: 1 hour(s), 39 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\ce2c00f\WSce2c.exe (Rogue.WindowsEnterpriseDefender) -> Quarantined and deleted successfully.

J'ai bien supprimé la quarantaine de Securitoo.
Voici déjà le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:12:46, on 31/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\APLI-AGIPA\Agipa Master\AgipaAutoUpdater.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Borland\Interbase\bin\IbGuard.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\system32\Tablet.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\Tablet.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Borland\Interbase\bin\IbServer.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Packard Bell Data Secure] C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: ontqvq.dll
O23 - Service: Agipa Master AutoUpdater - Home - C:\Program Files\APLI-AGIPA\Agipa Master\AgipaAutoUpdater.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InterBaseGuardian - Inprise Corporation - C:\Program Files\Borland\Interbase\bin\IbGuard.exe
O23 - Service: InterBaseServer - Inprise Corporation - C:\Program Files\Borland\Interbase\bin\IbServer.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

tant mieux

on va bientôt finir

*Tu peux supprimer la quarantaine de Securitoo F-Secure
*fait un dernier scan hijackthis .
* et un dernier scan complet malwarbytes ( n'oublies pas les mises à jour et de sélectionner la détection en cas de résultat positif)
post les deux rapports

on finalisera après ça

Salut,

Mon PC va beaucoup mieux ! Windows System Defender ne se manifeste plus et j'espère qu'il n'est plus présent. En tous cas mon antivirus habituel, Securitoo F-Secure Antivirus Firewall, a repris sa place et marche correctement. J'ai lancé une analyse complète du systeme qui a détecté et mis en quarantaine quelques antiprogrammes. Voici le rapport :

Rapport d'analyse
samedi 31 octobre 2009 13:38:02 - 14:54:34
Nom de l'ordinateur : PIR-B19A66D9
Type d'analyse : Effectuer une analyse complète de l'ordinateur
Cible : C:\ + système + rootkits

--------------------------------------------------------------------------------

Résultat: 3 antiprogramme(s) détecté(s)
TrackingCookie.Advertising (Cookie de suivi de navigation)
Action : mis en quarantaine
TrackingCookie.Tradedoubler (Cookie de suivi de navigation)
Action : mis en quarantaine
TrackingCookie.Yieldmanager (Cookie de suivi de navigation)
Action : mis en quarantaine

--------------------------------------------------------------------------------

Statistiques
Analysés :
Fichiers : 181
Non analysés : 2
Résultat :
Virus : 0
Spyware : 3
Eléments suspects : 0
Programme à risque : 0
Actions :
Nettoyés : 0
Renommés : 0
Supprimés : 0
Quarantaine : 3
Echec : 0
Secteurs d'amorçage :
Analysés : 2
Infectés : 0
Eléments suspects : 0
Nettoyés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS

--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2009-10-31_02
Spyware : 2009-10-31_02
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2009-10-31
F-Secure Hydra: 4.02.9392, 2009-10-30
F-Secure BlackLight: 2.04.1099
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions :
Virus : Interroger après analyse
Spyware : Interroger après analyse

ok

comment va ton pc ?

ouvres le centre de sécurité et regardes si ton antivirus est en place

relances hijackthis , clique sur "do a scan system only " et coches les lignes suivantes:

O4 - HKLM\..\Run: [TkBellExe] \"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] \"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe\"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d\'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d\'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - HKUS\S-1-5-19\..\Run: [fegozivese] Rundll32.exe "C:\WINDOWS\system32
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

et tout ce qui est dans 016

puis clique sur fix checked et redemarre le pc.

********************************
fait un scan avec ton antivirus et post le rapport