Virus ou trojan?

au post 35 tu as fait ToolBar SD
tres bien

maintenant je te demande de désinstaller usbfix en faisant l'option 5 puis de le supprimer
apres tu le retélécharges, car il a été modifié (à ma demande) depuis pour tuer un virus que ton pc contient

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­­

une fois le nouveau usbfix arrivé sur ton bureau, tu le lances option 2
et poste le rapport généré

est ce plus clair ?

Une autre fois?
c'est ce que je viens de faire!!

bien

relances usbfix option 5 desinstaller
puis tu le supprimes du pc

ensuite tu le retélécharges

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

(il a été modifié en consequence)

tu lances le nouveau usbfix option 2 + rapport

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N280 @ 1.66GHz )
BIOS : BIOS Date: 06/11/09 Ver: 08.00.12
USER : Beatrice ( Administrator )
BOOT : Normal boot
Antivirus : Trend Micro Internet Security 17.50.1366 (Activated)
Firewall : Pare-feu personnel Trend Micro 5.8 (Activated)
C:\ (Local Disk) - NTFS - Total:72 Go (Free:48 Go)
D:\ (Local Disk) - NTFS - Total:72 Go (Free:37 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 15/12/2009|18:09 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio\res
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp
Supprime! - C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\Guest\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Beatrice) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2009|12:43 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 15/12/2009|18:11 - Option : [2]

-----------\\ Fin du rapport a 18:11:15,39

1) relances ToolBar SD option 2 suppression + rapport

2) relances usbfix option 5 desinstaller
puis tu le supprimes du pc

ensuite tu le retélécharges

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(il a été modifié en consequence)

tu lances le nouveau usbfix option 2 + rapport

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N280 @ 1.66GHz )
BIOS : BIOS Date: 06/11/09 Ver: 08.00.12
USER : Beatrice ( Administrator )
BOOT : Normal boot
Antivirus : Trend Micro Internet Security 17.50.1366 (Activated)
Firewall : Pare-feu personnel Trend Micro 5.8 (Activated)
C:\ (Local Disk) - NTFS - Total:72 Go (Free:49 Go)
D:\ (Local Disk) - NTFS - Total:72 Go (Free:36 Go)
E:\ (USB) - FAT - Total:1905 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 15/12/2009|12:41 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\Guest\APPLIC~1\Dealio
C:\DOCUME~1\Guest\APPLIC~1\Dealio\res
C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp
C:\DOCUME~1\Guest\APPLIC~1\Dealio\res\widgets.xml
C:\DOCUME~1\Guest\APPLIC~1\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14588.log
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14589.log
C:\DOCUME~1\Beatrice\APPLIC~1\Search Settings\kb128\temp\ws-14591.log
C:\DOCUME~1\Guest\APPLIC~1\Search Settings
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128\temp
C:\DOCUME~1\Guest\APPLIC~1\Search Settings\kb128\temp\ws-14585.log

-----------\\ Extensions

(Beatrice) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2009|12:43 - Option : [1]

-----------\\ Fin du rapport a 12:43:39,56

############################## | UsbFix V6.063 |

User : Beatrice (Administrateurs) # BEA
Update on 14/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:35:25 | 15/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Trend Micro Internet Security 17.50.1366 [ Enabled | Updated ]
FW : Pare-feu personnel Trend Micro[ Enabled ]5.8

C:\ -> Disque fixe local # 72,06 Go (49,08 Go free) # NTFS
D:\ -> Disque fixe local # 72,05 Go (36,82 Go free) # NTFS
E:\ -> Disque amovible # 1,86 Go (552,47 Mo free) [USB BEA] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 736
C:\WINDOWS\system32\csrss.exe 952
C:\WINDOWS\system32\winlogon.exe 976
C:\WINDOWS\system32\services.exe 1020
C:\WINDOWS\system32\lsass.exe 1032
C:\WINDOWS\system32\svchost.exe 1232
C:\WINDOWS\system32\svchost.exe 1280
C:\WINDOWS\System32\svchost.exe 1320
C:\WINDOWS\system32\svchost.exe 1360
C:\WINDOWS\system32\svchost.exe 1416
C:\WINDOWS\system32\svchost.exe 1504
C:\WINDOWS\system32\spoolsv.exe 1936
C:\WINDOWS\system32\svchost.exe 2016
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 168
C:\Program Files\Bonjour\mDNSResponder.exe 204
C:\Program Files\Java\jre6\bin\jqs.exe 320
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 456
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe 568
C:\WINDOWS\system32\svchost.exe 604
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1700
C:\WINDOWS\System32\alg.exe 136
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2672
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe 3796
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe 3860
C:\Program Files\Trend Micro\BM\TMBMSRV.exe 1448
C:\WINDOWS\Explorer.EXE 3592
C:\WINDOWS\RTHDCPL.EXE 2220
C:\WINDOWS\system32\igfxsrvc.exe 2524
C:\Program Files\EeePC\ACPI\AsTray.exe 2528
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 2740
C:\Program Files\EeePC\ACPI\AsEPCMon.exe 2460
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2820
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe 2136
C:\WINDOWS\system32\igfxext.exe 2632
C:\Program Files\iTunes\iTunesHelper.exe 2088
C:\Program Files\Java\jre6\bin\jusched.exe 4072
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe 2624
C:\WINDOWS\system32\MsTecs.exe 2996
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe 2720
C:\WINDOWS\system32\ctfmon.exe 2932
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe 3124
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe 596
C:\Program Files\iPod\bin\iPodService.exe 3284
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3440
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe 3552
C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 3380
C:\Program Files\OpenOffice.org 3\program\soffice.exe 2484
C:\Program Files\OpenOffice.org 3\program\soffice.bin 2968
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 2612
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 1756
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe 2368
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe 2416
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe 1856
C:\Program Files\iTunes\iTunes.exe 4312
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 5372
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 4536
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 6588
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2748
C:\WINDOWS\system32\wuauclt.exe 7244
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 5468
C:\WINDOWS\system32\wbem\wmiprvse.exe 6048

################## | Fichiers # Dossiers infectieux |

################## | Registre # Clés infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "WindowNT"

################## | Registre # Mountpoints2 |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.063 ! |

des nouvelles ?

voir post 28

Bonjour
Désolée mais même en affichant les dossiers cachés et les extentions le exiplorer.exe reste introuvable
C important?
bonne journée

bon encore deux choses à supprimer...

1) oublies le post précédent (27), ce sera inutile

..............................................................

2) relances usbfix, option 5 desinstaller
puis tu le supprimes
ensuite tu le retélécharge (il a été modifié en conséquence)

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

tu le lances option 1

postes le rapport généré

.....................................................

2) Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche.
Postez le rapport généré. (C:\TB.txt)

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\WINDOWS\system32\exiplorer.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

.......

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

Logfile of random's system information tool 1.06 (written by random/random)
Run by Beatrice at 2009-12-13 18:33:17
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 11 GB (16%) free of 74 GB
Total RAM: 1015 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:22, on 13/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\MsTecs.exe
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Beatrice\Mes documents\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Beatrice.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {DC50518E-60C7-4429-8079-8FC6821FC9E2}8079-8FC6821FC9E2} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Machine Works, Inc.] C:\WINDOWS\system32\MsTecs.exe
O4 - HKLM\..\Run: [WindowNT] c:\WINDOWS\system32\exiplorer.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate1ca0d6da275fede) (gupdate1ca0d6da275fede) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe

postes moi un nouveau RSIT stp

Kill'em by g3n-h@ckm@n 1.1.5.1

User : Administrateur () # BEA
Update on 11/12/2009 by g3n-h@ckm@n ::::: 20:30
Start at: 18:07:33 | 13/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : Trend Micro Internet Security 17.50.1366 [ Enabled | Updated ]
FW : Pare-feu personnel Trend Micro[ Enabled ]5.8

C:\ -> Disque fixe local | 72,06 Go (11,21 Go free) | NTFS
D:\ -> Disque fixe local | 72,05 Go (69,99 Go free) | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 436
C:\WINDOWS\system32\svchost.exe 480
C:\WINDOWS\system32\svchost.exe 556
C:\WINDOWS\Explorer.EXE 800
C:\WINDOWS\system32\wbem\wmiprvse.exe 880
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour List_Killem.zip\List_Kill'em.scr 1096
C:\WINDOWS\system32\cmd.exe 1108
C:\Documents and Settings\Administrateur\Local Settings\Temp\1.tmp\pv.exe 1212

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

¤¤¤¤¤¤¤¤¤¤ Files/folders deleted :

Quarantine :

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

============
Disk Cleaned
============

================
Prefetch cleaned
================

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Suppression :

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

puis :

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

▶ colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

C le grand ménage de printemps on dirait!
C tout?!!

List'em by g3n-h@ckm@n 1.1.5.1

Thx to Chiquitine29.....& CCM team

User : Beatrice (Administrateurs) # BEA
Update on 11/12/2009 by g3n-h@ckm@n ::::: 20:30
Start at: 17:25:58 | 13/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Disabled
AV : Trend Micro Internet Security 17.50.1366 [ (!) Disabled | Updated ]
FW : Pare-feu personnel Trend Micro[ (!) Disabled ]5.8

C:\ -> Disque fixe local | 72,06 Go (2,58 Go free) | NTFS
D:\ -> Disque fixe local | 72,05 Go (71,98 Go free) | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 732
C:\WINDOWS\system32\csrss.exe 964
C:\WINDOWS\system32\winlogon.exe 988
C:\WINDOWS\system32\services.exe 1032
C:\WINDOWS\system32\lsass.exe 1044
C:\WINDOWS\system32\svchost.exe 1240
C:\WINDOWS\system32\svchost.exe 1288
C:\WINDOWS\System32\svchost.exe 1348
C:\WINDOWS\system32\svchost.exe 1408
C:\WINDOWS\system32\svchost.exe 1536
C:\WINDOWS\system32\svchost.exe 1584
C:\WINDOWS\system32\spoolsv.exe 2012
C:\WINDOWS\system32\svchost.exe 172
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 264
C:\Program Files\Bonjour\mDNSResponder.exe 280
C:\Program Files\Java\jre6\bin\jqs.exe 472
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 572
C:\WINDOWS\system32\svchost.exe 1724
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1500
C:\WINDOWS\System32\alg.exe 1652
C:\WINDOWS\system32\wbem\wmiapsrv.exe 1952
C:\WINDOWS\Explorer.EXE 2748
C:\WINDOWS\RTHDCPL.EXE 3004
C:\WINDOWS\system32\hkcmd.exe 3052
C:\Program Files\EeePC\ACPI\AsTray.exe 3100
C:\WINDOWS\system32\igfxsrvc.exe 3188
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3192
C:\Program Files\EeePC\ACPI\AsEPCMon.exe 3276
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3316
C:\WINDOWS\system32\igfxext.exe 3320
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe 3340
C:\Program Files\iTunes\iTunesHelper.exe 3376
C:\Program Files\Java\jre6\bin\jusched.exe 3384
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe 3408
C:\WINDOWS\system32\MsTecs.exe 3424
C:\WINDOWS\system32\ctfmon.exe 3516
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe 3576
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe 3748
C:\Program Files\Rainlendar2\Rainlendar2.exe 3768
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3972
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe 3988
C:\Documents and Settings\Beatrice\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 184
C:\Program Files\iPod\bin\iPodService.exe 784
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 840
C:\Program Files\OpenOffice.org 3\program\soffice.exe 1656
C:\Program Files\OpenOffice.org 3\program\soffice.bin 1692
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 2732
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe 2988
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe 3128
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe 3168
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2780
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 3880
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 4056
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 3920
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2300
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 4600
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 696
C:\Program Files\iTunes\iTunes.exe 4052
C:\WINDOWS\system32\wscntfy.exe 5168
C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2828
C:\DOCUME~1\Beatrice\LOCALS~1\Temp\Répertoire temporaire 1 pour List_Killem.zip\List_Kill'em.scr 5960
C:\WINDOWS\system32\cmd.exe 4692
C:\WINDOWS\system32\wbem\wmiprvse.exe 5052
C:\Documents and Settings\Beatrice\Local Settings\Temp\43.tmp\pv.exe 3368

======================
Keys "Run"
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Google Update REG_SZ "C:\Documents and Settings\Beatrice\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
PC Suite Tray REG_SZ "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
Cld2000.exe REG_SZ C:\Program Files\Calendrier\Cld2000.exe
Rainlendar2 REG_SZ C:\Program Files\Rainlendar2\Rainlendar2.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
RTHDCPL REG_SZ RTHDCPL.EXE
IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
AsusTray REG_SZ C:\Program Files\EeePC\ACPI\AsTray.exe
AsusACPIServer REG_SZ C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
AsusEPCMonitor REG_SZ C:\Program Files\EeePC\ACPI\AsEPCMon.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
SynAsusAcpi REG_SZ C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
CanonSolutionMenu REG_SZ C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
CanonMyPrinter REG_SZ C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
Machine Works, Inc. REG_SZ C:\WINDOWS\system32\MsTecs.exe
WindowNT REG_SZ c:\WINDOWS\system32\exiplorer.exe
avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
UfSeAgnt.exe REG_SZ "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveTypeAutoRun REG_DWORD 145 (0x91)

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
HonorAutoRunSetting REG_DWORD 1 (0x1)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\iTunes\iTunes.exe REG_SZ C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule
C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
C:\Program Files\Skype\Phone\Skype.exe REG_SZ C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype
C:\Program Files\Nokia\Nokia Software Updater\nsu_ui_client.exe REG_SZ C:\Program Files\Nokia\Nokia Software Updater\nsu_ui_client.exe:*:Enabled:Nokia Software Updater
C:\Program Files\Fichiers communs\Nokia\Service Layer\A\nsl_host_process.exe REG_SZ C:\Program Files\Fichiers communs\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

===============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DC50518E-60C7-4429-8079-8FC6821FC9E2}8079-8FC6821FC9E2}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3
EapHost : 0x3
SharedAccess : 0x2
wuauserv : 0x2

=========

=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse
72,06 Go total, 2,58 Go libre (3%), 15% fragment‚ (fragmentation du fichier 29%)

Vous devriez d‚fragmenter ce volume.

==========
Programs
==========

Ad-Remover
Adobe
Alwil Software
Apple Software Update
ASUS
Bonjour
Canon
canon imprim
CanonBJ
ComPlus Applications
DIFX
Eee Storage
EeePC
eMule
Family Toolbar
FastStone Image Viewer
Fichiers communs
Firefox Setup 3.5.exe
Free Audio Pack
Google
InstallShield Installation Information
Intel
Internet Explorer
iPod
iTunes
Java
JRE
Messenger
Microsoft
microsoft frontpage
Microsoft Office
Microsoft Office Suite Activation Assistant
Microsoft SQL Server Compact Edition
Microsoft Sync Framework
Microsoft Works
Movie Maker
Mozilla Firefox
MSBuild
MSN Gaming Zone
MSXML 4.0
MyHeritage
NetMeeting
Nokia
Norton Internet Security
Nosibay
OpenOffice.org 3
Outlook Express
PC Connectivity Solution
Photocite Collection 4
QuickTime
Rainlendar2
Realtek
Reference Assemblies
Services en ligne
Skype
Spybot - Search & Destroy
Synaptics
Tracker Software
Trend Micro
Uninstall Information
USB2.0 UVC Camera Device
VideoLAN
WIDCOMM
Windows Live
Windows Live SkyDrive
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
xerox

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Documents and Settings\Beatrice\Application Data\Search Settings
C:\Documents and Settings\Beatrice\LOCAL Settings\Temp\MSETUP4.EXE

¤¤¤¤¤¤¤¤¤¤ Keys :

HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks "{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-13 17:30:11
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

comme quoi fallait pas partir...
(sourire)

mais ce n'est pas encore satisfaisant

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

à la fin du scan la fenêtre se referme seule.

ouvre C:\List'em.txt

▶colle le contenu dans ta prochaine réponse

Il en a effectivement trouvé d'autres..........
Autre chose?

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3352
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13/12/2009 17:00:16
mbam-log-2009-12-13 (17-00-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 185187
Temps écoulé: 1 hour(s), 16 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\flashcpx.dll (Trojan.Banker) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{df163f5c-d027-4f3c-b798-5091e1fbdfaa} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4d54098d-1aa2-44b4-bed9-3feb82bc5fb8} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{dc50518e-60c7-4429-8079-8fc6821fc9e2} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{dc50518e-60c7-4429-8079-8fc6821fc9e2} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\flashcpx.mycn (Trojan.Banker) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\flashcpx.dll (Trojan.Banker) -> Delete on reboot.

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre):
Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé

Spybot va géner les outils
......................................

Téléchargez MalwareByte's Anti-Malware
https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam