Soucis pc

Et bien je ne veux rien de spécial dans les log, soit ya quelque chose de bien caché, sois tu n'a rien ^^

Fait malwarebytes, on verra apres.

Nan mais la j'en peux plus ça fait 7-8 logs mis. Ta pas un verdict un peu?
C'est sympa de m'aider mais la ca fait trop

je ne vois rien, c'est quand meme bisard fait ceci :

>Telecharge malwarebytes ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

VOici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj200912/cijIJKeYmB.txt

Fait ceci :

Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .

Pareil que mon précedent erreur.

bon, j'en suis ou?

Essaye un autre scan RSIT :

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.

Que dois je faire?

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 30.11.2009 à 22:59
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:56:04, 02/12/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows 7™ v6.1.7600
Nom du PC: JOHANN-PC | Utilisateur actuel: Johann
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.5 [fr] *
.
Nom du profil: 0pxrl4fu.default (Johann)
.
(Johann, prefs.js) Browser.download.lastDir, C:\Users\Johann\Downloads
(Johann, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.google.fr/
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
1625 Octet(s) - C:\Ad-Report-SCAN[1].log
.
75 Fichier(s) - C:\Users\Johann\AppData\Local\Temp
5 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 14:16:24 | 02/12/2009 - SCAN[1]
.
============== E.O.F ==============
.

Je fais cela et je poste.

Fait ceci :

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option S ( scanner )
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

Que dois je faire?

Voici le rapport:
Kill'em by g3n-h@ckm@n 1.1.0.0

User : Johann (Administrateurs) # JOHANN-PC
Update on 02/12/2009 by g3n-h@ckm@n ::::: 23:00
Start at: 13:12:00 | 02/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 137,12 Go (107,73 Go free) | NTFS
D:\ -> Disque fixe local | 11,74 Go (1,96 Go free) [RECOVERY] | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe 296
C:\Windows\system32\csrss.exe 396
C:\Windows\system32\wininit.exe 436
C:\Windows\system32\csrss.exe 444
C:\Windows\system32\winlogon.exe 496
C:\Windows\system32\services.exe 544
C:\Windows\system32\lsass.exe 552
C:\Windows\system32\lsm.exe 560
C:\Windows\system32\svchost.exe 668
C:\Windows\system32\svchost.exe 760
C:\Windows\System32\svchost.exe 808
C:\Windows\System32\svchost.exe 900
C:\Windows\system32\svchost.exe 936
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_fa0513b7754bf240\STacSV.exe 988
C:\Windows\system32\svchost.exe 1188
C:\Windows\system32\svchost.exe 1380
C:\Windows\system32\WLANExt.exe 1468
C:\Windows\system32\conhost.exe 1476
C:\Windows\System32\spoolsv.exe 1552
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1604
C:\Windows\system32\svchost.exe 1628
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_fa0513b7754bf240\aestsrv.exe 1732
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1760
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe 1784
C:\SPLASH.SYS\config\DVMExportService.exe 1828
C:\Windows\system32\svchost.exe 1812
C:\Windows\system32\taskhost.exe 2148
C:\Windows\system32\Dwm.exe 2208
C:\Windows\Explorer.EXE 2240
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2452
C:\Program Files\HP\HPBTWD.exe 2468
C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe 2504
C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe 2576
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe 2584
C:\Program Files\HP\HP Software Update\hpwuschd2.exe 2600
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 2636
C:\Windows\System32\igfxtray.exe 2668
C:\Windows\System32\hkcmd.exe 2680
C:\Windows\System32\igfxpers.exe 2720
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2748
C:\Windows\system32\igfxsrvc.exe 2800
C:\Program Files\Java\jre6\bin\jusched.exe 2816
C:\Program Files\IDT\WDM\sttray.exe 2856
C:\Program Files\Windows Sidebar\sidebar.exe 2904
C:\Program Files\Steam\Steam.exe 2956
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 2996
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 3020
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3144
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe 3448
C:\Windows\system32\wbem\wmiprvse.exe 3468
C:\Program Files\Common Files\Steam\SteamService.exe 3560
C:\Windows\system32\SearchIndexer.exe 3592
C:\Windows\system32\SearchProtocolHost.exe 3828
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe 2276
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 2948
C:\Windows\system32\svchost.exe 648
C:\Windows\system32\sppsvc.exe 3432
C:\Windows\System32\svchost.exe 3868
C:\Program Files\Mozilla Firefox\firefox.exe 1256
C:\Windows\servicing\TrustedInstaller.exe 2008
C:\Windows\system32\SearchFilterHost.exe 2596
C:\Windows\system32\taskhost.exe 2092
\\?\C:\Windows\system32\wbem\WMIADAP.EXE 3140
C:\Users\Johann\Desktop\List_Kill'em.exe 336
C:\Windows\system32\conhost.exe 680
C:\Windows\system32\cmd.exe 4084
C:\Windows\system32\wbem\wmiprvse.exe 2368
C:\Users\Johann\AppData\Local\Temp\C023.tmp\pv.exe 232

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

"C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log"
"C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log"
"C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log"
"C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log"
"C:\Program Files\Windows Live\Messenger\msimg32.dll"
"C:\Windows\system32\sqlite3.dll"
"C:\Windows\system32\x64"
C:\Users\Johann\LOCAL Settings\Temp\AskInstallChecker.exe
C:\Users\Johann\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe

¤¤¤¤¤¤¤¤¤¤ Files/folders killed :

Quarantine :

AskInstallChecker.exe.Kill'em
jre-6u17-windows-i586-iftw-rv.exe.Kill'em
msimg32.dll.Kill'em
sqlite3.dll.Kill'em
x64.Kill'em
{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log.Kill'em
{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log.Kill'em
{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log.Kill'em
{40BF1E83-20EB-11D8-97C5-0009C5020658}.log.Kill'em

==============
host file OK !
==============

========
Registry
========
Killed : HKCR\.torrent
Killed : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent

============
Disk Cleaned
============

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch

AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC4.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgRobust.db
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bien,

>Relance Kill"em :

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 2 = Mode Destruction

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

Voici le rapport

List'em by g3n-h@ckm@n 1.1.0.0

Thx to Chiquitine29.....

User : Johann (Administrateurs) # JOHANN-PC
Update on 02/12/2009 by g3n-h@ckm@n ::::: 23:00
Start at: 12:08:05 | 02/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 137,12 Go (107,92 Go free) | NTFS
D:\ -> Disque fixe local | 11,74 Go (1,96 Go free) [RECOVERY] | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe 296
C:\Windows\system32\csrss.exe 396
C:\Windows\system32\wininit.exe 440
C:\Windows\system32\csrss.exe 448
C:\Windows\system32\winlogon.exe 496
C:\Windows\system32\services.exe 548
C:\Windows\system32\lsass.exe 556
C:\Windows\system32\lsm.exe 564
C:\Windows\system32\svchost.exe 672
C:\Windows\system32\svchost.exe 764
C:\Windows\System32\svchost.exe 848
C:\Windows\System32\svchost.exe 900
C:\Windows\system32\svchost.exe 932
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ee8b9ab8d1b9a68e\STacSV.exe 968
C:\Windows\system32\svchost.exe 1172
C:\Windows\system32\svchost.exe 1348
C:\Windows\system32\WLANExt.exe 1440
C:\Windows\system32\conhost.exe 1448
C:\Windows\System32\spoolsv.exe 1524
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1560
C:\Windows\system32\svchost.exe 1592
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ee8b9ab8d1b9a68e\aestsrv.exe 1692
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1732
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe 1752
C:\SPLASH.SYS\config\DVMExportService.exe 1792
C:\Windows\system32\taskhost.exe 1256
C:\Windows\system32\Dwm.exe 1860
C:\Windows\Explorer.EXE 1956
C:\Windows\system32\svchost.exe 2168
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2480
C:\Program Files\IDT\WDM\sttray.exe 2496
C:\Program Files\HP\HPBTWD.exe 2516
C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe 2540
C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe 2656
C:\Program Files\HP\HP Software Update\hpwuschd2.exe 2720
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 2752
C:\Windows\System32\igfxtray.exe 2804
C:\Windows\System32\hkcmd.exe 2816
C:\Windows\System32\igfxpers.exe 2860
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2872
C:\Windows\system32\igfxsrvc.exe 2924
C:\Program Files\Windows Sidebar\sidebar.exe 2952
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3008
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 3144
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3240
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe 3252
C:\Windows\system32\wbem\wmiprvse.exe 3564
C:\Windows\system32\SearchIndexer.exe 3580
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe 2404
C:\Program Files\Mozilla Firefox\firefox.exe 2728
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 844
C:\Windows\system32\svchost.exe 656
C:\Windows\System32\svchost.exe 3432
C:\Windows\system32\msiexec.exe 3728
C:\Program Files\Mozilla Thunderbird\thunderbird.exe 3928
C:\Windows\system32\SearchProtocolHost.exe 376
C:\Windows\system32\SearchFilterHost.exe 3708
C:\Windows\System32\svchost.exe 3980
C:\Users\Johann\Desktop\List_Kill'em.exe 872
C:\Windows\system32\conhost.exe 2668
C:\Windows\system32\cmd.exe 4064
C:\Windows\system32\wbem\wmiprvse.exe 3172
C:\Users\Johann\AppData\Local\Temp\A5EF.tmp\pv.exe 1532

======================
Keys "Run"
======================

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Steam REG_SZ "C:\Program Files\Steam\Steam.exe" -silent

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SynTPEnh REG_EXPAND_SZ %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
SysTrayApp REG_EXPAND_SZ C:\Program Files\IDT\WDM\sttray.exe
HP BTW Detect Program REG_SZ C:\Program Files\HP\HPBTWD.exe
HP REG_SZ C:\Program Files\Hewlett-Packard\HP QuickSync\QuickSync.exe
UpdatePRCShortCut REG_SZ "C:\Program Files\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
<SANS NOM> REG_SZ
WirelessAssistant REG_SZ C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
Persistence REG_SZ C:\Windows\system32\igfxpers.exe
avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
BCSSync REG_SZ "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
=====================
Other Keys
=====================

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
ConsentPromptBehaviorAdmin REG_DWORD 0x5
ConsentPromptBehaviorUser REG_DWORD 0x3
EnableInstallerDetection REG_DWORD 0x1
EnableLUA REG_DWORD 0x1
EnableSecureUIAPaths REG_DWORD 0x1
EnableUIADesktopToggle REG_DWORD 0x0
EnableVirtualization REG_DWORD 0x1
PromptOnSecureDesktop REG_DWORD 0x1
ValidateAdminCodeSignatures REG_DWORD 0x0
dontdisplaylastusername REG_DWORD 0x0
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0x0
shutdownwithoutlogon REG_DWORD 0x1
undockwithoutlogon REG_DWORD 0x1
FilterAdministratorToken REG_DWORD 0x0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI
===============

===============
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui
===============
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
@="AcroIEHelperStub"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
"NoExplorer"=dword:00000001
@="URLRedirectionBHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3
EapHost : 0x3
Wlansvc : 0x2
SharedAccess : 0x3
windefend : 0x2
wuauserv : 0x2
=========

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Johann\AppData\Roaming
choix=1
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=JOHANN-PC
ComSpec=C:\Windows\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Johann
LOCALAPPDATA=C:\Users\Johann\AppData\Local
LOGONSERVER=\\JOHANN-PC
NUMBER_OF_PROCESSORS=2
OnlineServices=Online Services
OS=Windows_NT
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Broadcom\Broadcom 802.11\Driver;C:\Program Files\WIDCOMM\Bluetooth Software\
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PCBRAND=Pavilion
Platform=MCD
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 28 Stepping 2, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=1c02
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$P$G
PSModulePath=C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
PUBLIC=C:\Users\Public
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\Johann\AppData\Local\Temp
TMP=C:\Users\Johann\AppData\Local\Temp
USERDOMAIN=Johann-PC
USERNAME=Johann
USERPROFILE=C:\Users\Johann
windir=C:\Windows

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
C:\Program Files\Windows Live\Messenger\msimg32.dll
C:\Windows\system32\sqlite3.dll
C:\Windows\system32\x64
C:\Users\Johann\LOCAL Settings\Temp\AskInstallChecker.exe
C:\Users\Johann\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe

¤¤¤¤¤¤¤¤¤¤ Keys :

HKCR\.torrent
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.torrent
HKLM\SOFTWARE\Classes\.torrent

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-02 12:12:38
Windows 6.1.7600 NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

ADDGADGETS.EXE-ECE15A59.pf
AgAppLaunch.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC4.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgRobust.db
AOLREGISTER.EXE-86B921EB.pf
AOLTBSERVER.EXE-924A047D.pf
ATTRIB.EXE-A990CB86.pf
AUDIODG.EXE-BDFD3029.pf
BACKGRND.EXE-FA6E1F2A.pf
BCMWLS32.EXE-6B542022.pf
BTBEXEC.EXE-E0E061C5.pf
BTSENDTO_EXPLORER.EXE-0192BAF6.pf
BTSTACKSERVER.EXE-917D6126.pf
BTTRAY.EXE-6D2138AD.pf
CASLEXEC.EXE-92195175.pf
CMD.EXE-4A81B364.pf
CMD.EXE-A2C48900.pf
COMMANDS.EXE-CA83C136.pf
CONHOST.EXE-1F3E9D7E.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
CSC.EXE-A3B8D95D.pf
CSCRIPT.EXE-D1EF4768.pf
CVTRES.EXE-069169FB.pf
DETECTLANG.EXE-1675407C.pf
DISKPART.EXE-9046403A.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-B2EB1806.pf
DRVINST.EXE-4CB4314A.pf
DWM.EXE-6FFD3DA8.pf
EXPLORER.EXE-A80E4F97.pf
FIND.EXE-E2237F6D.pf
HPBTWD.EXE-AA132253.pf
HPCASLNOTIFICATION.EXE-8695526F.pf
HPHC_SERVICE.EXE-0C2DC775.pf
HPIW_BS_EXP.EXE-823D14D0.pf
HPIW_ON.EXE-13C1018C.pf
HPQSI.EXE-8BFDD5D0.pf
HPQTOASTER.EXE-99BF942C.pf
HPQWMIEX.EXE-AAEB776C.pf
HPSF_UTILS.EXE-E93378A6.pf
HPSUSETTINGS.EXE-59F66819.pf
HPTCS.EXE-EB37B736.pf
HPUTILCK.EXE-C3561690.pf
HPUTILSL.EXE-2DD2E4E5.pf
HPWSD.EXE-5373EDEB.pf
HPWUCLI.EXE-5427BA4C.pf
HPWUSCHD2.EXE-8EDB8800.pf
ICACLS.EXE-E79D2D93.pf
IE4UINIT.EXE-3A7E0C67.pf
INSTSTUB.EXE-ED496E47.pf
IOS-ON.EXE-4EF026E6.pf
IPCONFIG.EXE-912F3D5B.pf
ISRUNNING.EXE-991A078F.pf
JAVA.EXE-E27B75C2.pf
JUSCHED.EXE-741E51EE.pf
LOGONUI.EXE-09140401.pf
MAKECAB.EXE-0F1704A4.pf
MCBUILDER.EXE-7F26B913.pf
MCTADMIN.EXE-C9CFA3B9.pf
MPCMDRUN.EXE-F401FBB4.pf
MSDT.EXE-09841468.pf
MUISTARTMENU.EXE-716BDBF7.pf
NTOSBOOT-B00DFAAD.pf
OCA_MRK.EXE-9B302FFB.pf
PfSvPerfStats.bin
PININST.EXE-EEB7F91F.pf
POWERCFG.EXE-668FA411.pf
PRESENTATIONFONTCACHE.EXE-74B3ADF6.pf
QUICKSYNC.EXE-FF29F01E.pf
READER_SL.EXE-B4A512DB.pf
ReadyBoot
REAGENTC.EXE-D6CB5325.pf
REG.EXE-E7E8BD26.pf
REGEDIT.EXE-90FEEA06.pf
REGSVR32.EXE-8461DBEE.pf
REMENGINE.EXE-3991FFCE.pf
REMINDER.EXE-6CE2183B.pf
ROUTE.EXE-5E3D06CB.pf
RSTONE.EXE-DF53AC25.pf
RUNDLL32.EXE-031A2FE9.pf
RUNDLL32.EXE-46A5F75F.pf
RUNDLL32.EXE-6CBCEA65.pf
RUNDLL32.EXE-70FA13F0.pf
RUNDLL32.EXE-71911D84.pf
RUNDLL32.EXE-7438E4D5.pf
RUNDLL32.EXE-757B1569.pf
RUNDLL32.EXE-9CC17D45.pf
RUNDLL32.EXE-C211633D.pf
RUNDLL32.EXE-CF530B45.pf
RUNDLL32.EXE-DE9673F9.pf
RUNDLL32.EXE-ECD444D4.pf
RUNONCE.EXE-D0649312.pf
SDIAGNHOST.EXE-8D72177C.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHINDEXER.EXE-4A6353B9.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETENV.EXE-B46F3FBA.pf
SETMBR.EXE-DEEAAF06.pf
SETUP.EXE-992A7BFC.pf
SIDEBAR.EXE-FA75EA61.pf
SPOOLSV.EXE-D1F6B8B6.pf
SRTOOL.EXE-47F745F5.pf
STACSV.EXE-94566D22.pf
STTRAY.EXE-1B8A0FEA.pf
SVCHOST.EXE-007FEA55.pf
SVCHOST.EXE-05F624AB.pf
SVCHOST.EXE-17944F30.pf
SVCHOST.EXE-7CFEDEA3.pf
SVCHOST.EXE-FEDB32D0.pf
SYMHPE.EXE-5B8E3F42.pf
SYNTPENH.EXE-E6DC1353.pf
SYNTPHELPER.EXE-0A20AAC4.pf
TAKEOWN.EXE-A80759AD.pf
TASKENG.EXE-48D4E289.pf
TASKHOST.EXE-7238F31D.pf
TASKLIST.EXE-C6CEE193.pf
UNREGMP2.EXE-2294B148.pf
USELLNG2.EXE-D48A29A9.pf
USERINIT.EXE-2257A3E7.pf
VDS.EXE-6E7946F9.pf
VDSLDR.EXE-6B089E8B.pf
VSSVC.EXE-B8AFC319.pf
WERMGR.EXE-0F2AC88C.pf
WINMAIL.EXE-1092D371.pf
WIZINSTALLER.EXE-17D0F22C.pf
WLANEXT.EXE-D2CEDC57.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIDETECT.EXE-C3CC63E8.pf
WMIPRVSE.EXE-1628051C.pf
WSCRIPT.EXE-52CF1F0C.pf
WSCSTUB.EXE-A8CEBBEF.pf
XCOPY.EXE-41E6513F.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Ok il est en route

Ton pc est surement infecté, fait ce que je te demande.

Attend je vais combien d'installation comme ça? C'est pas méchant mais je sais pas si mon pc est infecté ou pas la.
Eclaire moi

Fait ceci ( cela ne va pas être facile car tu es sous seven):

> Télécharge List&Kill'em et enregistre le sur ton bureau ici :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

> dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

Qui peut m'aider? Dsl j'ai peur