NUTCRACKER FAMILY

alouette -  
Bonjour,
Je suis infecté par le virus NUTCRACKER FAMILY ....
Est ce que quelqu'un pourrais m'aider pour m'en débarrasser ?
Merci !!
Configuration: Windows Vista
Firefox 3.0.16

13 réponses

Résumé de la discussion

Un utilisateur est infecté par le virus de la famille Nutcracker sur Windows Vista et cherche de l'aide pour s'en débarrasser, avec Firefox 3.0.16 dans l’environnement informatique actuel. Plusieurs conseils ont été proposés, incluant l’utilisation d’outils de diagnostic RSIT, HijackThis et des analyses avec Malwarebytes Anti-Malware, Avast et Trend Micro, ainsi que des procédures en mode sans échec. Les échanges montrent des résultats variables, certains rapports indiquent des éléments supprimés ou non détectés et la présence d’alertes Avast, mais des scans comme MBAM ne détectent plus d’infections. Le point final rapporte qu’aucun élément nuisible n’a été détecté par MBAM et qu’un nettoyage, notamment une suppression de fichiers temporaires, pourrait avoir supprimé le fichier infecté.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    avast ne l'aime pas

    veux tu passé à antivir qui est plébiscité par l'ensemble des helpeurs du site ?
    1. moment de grace Contributeur sécurité
      je viens d'aller sur ton site, je n'ai pas eu d'alerte de mon coté

      peut être que ton antivirus veut t'empecher de dépenser de l'argent...
      (sourire)

      essaies d'y aller et dis moi
      1. alouette
        ok.
        Je viens de réessayer, toujours la même alerte d'avast ...:-/
        Merci,
    2. moment de grace Contributeur sécurité
      as tu fixé les lignes?

      encore des soucis ?

      1. alouette
        Bonjour,
        J'ai bien fait tout ce qui est demandé dans le post 18 mais je l'ai pas refais..Dois refaire toute la procédure du post 18 ?
        Pour le moment pas d'alerte mais j'évite cependant d'aller sur le site sur lequel une alerte se crée automatiquement dès que j'ouvre le site internet.
        Est ce que je dois essayer, peut être qu'il vaut mieux que j'évite ?
        Merci,
    3. moment de grace Contributeur sécurité
      peut être une idée

      as tu fixer les lignes comme demandé au post 18

      ensuite

      Infection Navipromo….Pour info :

      Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
      * Funky Emoticons
      * go-astro
      * Games Attack
      * GoRecord
      * HotTVPlayer / HotTVPlayer & Paris Hilton
      * Live-Player
      * MailSkinner
      * Messenger Skinner
      * Instant Access
      * InternetGameBox
      * Officiale Emule (Version d'Emule modifiée)
      * Original Solitaire
      * SuperSexPlayer
      * Speed Downloading
      * Sudoplanet
      * Webmediaplayer

      il faudrait télécharge navilog1 sur le bureau :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
      http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html

      /!\ Utilisateur de VISTA: il faudrait désactiver l’UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard :

      Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      1°Double-clique sur navilog1.exe présent sur ton bureau
      2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer »
      3°Petit message d’avertissement, appuyez sur une touche pour passe à la suite
      4°un nouveau avertissement, appuie sur une touche pour suivre
      5°Vérification de l’installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer
      6°Choisir option 1 : recherche/désinfection automatique
      7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez
      8°Une fois l’analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer
      9°Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patientez quelques instants.

      Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :
      XP : demarrer/poste de travail/c:/cleannavi.txt
      Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt

      1. alouette
        Voilà le rapport de navilog

        Fix Navipromo version 4.0.6 commencé le 06/01/2010 20:49:51,70

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
        X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz )
        BIOS : Ver 1.00PARTTBL
        USER : sandra ( Administrator )
        BOOT : Normal boot

        Antivirus : avast! antivirus 4.8.1368 [VPS 100106-1] 4.8.1368 (Activated)

        C:\ (Local Disk) - NTFS - Total:221 Go (Free:30 Go)
        D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
        E:\ (CD or DVD)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        Nettoyage contenu C:\Windows\Temp effectué !
        Nettoyage contenu C:\Users\sandra\AppData\Local\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat OOO-Favorit supprimé !

        *** Scan terminé 06/01/2010 20:58:39,43 ***
    5. moment de grace Contributeur sécurité
      ce fichier est légitime

      toujours des alertes ?

      1. alouette
        Oui.
        Enfin voilà je crois que je viens de comprendre. En fait avast me fait une alerte nuntcracker family dès que je vais sur ce site :

        https://www.esprit.fr/?LKZ=FR

        alors je met en quarantaine et le fichier infecté est :

        IHB4BB.tmp dans le dossier temp..

        Je sais pas si c'est possible mais hier qd avast a refait son alerte je me suis rendu compte que c'était encore le site de esprit et là à nouveau ...

        Que penser ??
    6. moment de grace Contributeur sécurité
      ok

      deux choses

      1)
      Cherches et cliques sur C:\Program Files\trend micro\sandra.exe
      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww11.fr.udark.com/
      O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      2)
      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier : C:\Windows\npornap.INI

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK

      1. alouette
        Je sais pas si c'est bien ça le rapport du 2) ?
        Au fait pour info j'ai recocher "utiliser le compte utilisateur dans panneau de configuration" je sais pas si je devais ...
        Merci

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.46 2010.01.02 -
        AhnLab-V3 5.0.0.2 2010.01.02 -
        AntiVir 7.9.1.122 2009.12.31 -
        Antiy-AVL 2.0.3.7 2009.12.31 -
        Authentium 5.2.0.5 2010.01.02 -
        Avast 4.8.1351.0 2010.01.02 -
        AVG 8.5.0.430 2010.01.02 -
        BitDefender 7.2 2010.01.02 -
        CAT-QuickHeal 10.00 2010.01.02 -
        ClamAV 0.94.1 2010.01.01 -
        Comodo 3449 2010.01.02 -
        DrWeb 5.0.1.12222 2010.01.02 -
        eSafe 7.0.17.0 2009.12.31 -
        eTrust-Vet 35.1.7210 2010.01.01 -
        F-Prot 4.5.1.85 2010.01.02 -
        F-Secure 9.0.15370.0 2010.01.02 -
        Fortinet 4.0.14.0 2010.01.02 -
        GData 19 2010.01.02 -
        Ikarus T3.1.1.79.0 2009.12.31 -
        Jiangmin 13.0.900 2010.01.02 -
        K7AntiVirus 7.10.936 2010.01.02 -
        Kaspersky 7.0.0.125 2010.01.02 -
        McAfee 5849 2010.01.02 -
        McAfee+Artemis 5849 2010.01.02 -
        McAfee-GW-Edition 6.8.5 2010.01.01 -
        Microsoft 1.5302 2010.01.02 -
        NOD32 4738 2010.01.02 -
        Norman 6.04.03 2009.12.31 -
        nProtect 2009.1.8.0 2009.12.31 -
        Panda 10.0.2.2 2010.01.02 -
        PCTools 7.0.3.5 2010.01.02 -
        Prevx 3.0 2010.01.02 -
        Rising 22.28.03.04 2009.12.31 -
        Sophos 4.49.0 2010.01.02 -
        Sunbelt 3.2.1858.2 2010.01.02 -
        TheHacker 6.5.0.3.125 2010.01.02 -
        TrendMicro 9.120.0.1004 2010.01.02 -
        VBA32 3.12.12.1 2010.01.01 -
        ViRobot 2009.12.31.2118 2009.12.31 -
        VirusBuster 5.0.21.0 2010.01.02 -

        Information additionnelle
        File size: 51 bytes
        MD5   : 08cae45d069def460b2f63fcc6e01519
        SHA1  : b867c543eb298f1d1e0e5cd7ffa2271b4e9174ce
        SHA256: bfeda10d2450196689454cb7aff83810efd89bc9bce3c6f6f181d6e1edae3e6f
        TrID  : File type identification<br>Generic INI configuration (100.0%)
        ssdeep: 3:zMsA+QeMN8As1on:z0ei8zen
        PEiD  : -
        RDS   : NSRL Reference Data Set<br>-
    7. moment de grace Contributeur sécurité
      donc tu n'as plus d'alertes si je comprends bien ?

      relances RSIT et postes juste le rapport log stp
      1. alouette
        J'ai eu une alerte par Avast avant de lancer C Cleaner et de supprimer les fichiers temporaires..

        Voilà le rapport RSIT :

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by sandra at 2010-01-03 22:28:03
        Microsoft® Windows Vista™ Édition Familiale Premium
        System drive C: has 42 GB (19%) free of 226 GB
        Total RAM: 2046 MB (48% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:28:11, on 03/01/2010
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16945)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Synaptics\SynTP\SynTPStart.exe
        C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
        C:\Program Files\Hp\QuickPlay\QPService.exe
        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
        C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
        C:\Program Files\ESET\nod32kui.exe
        C:\Program Files\Orange\Systray\SystrayApp.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Electronic Arts\EADM\Core.exe
        C:\Users\sandra\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\POST-NET\Post-Net.exe
        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
        C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        C:\Windows\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Users\sandra\Desktop\protocole\RSIT.exe
        C:\Program Files\trend micro\sandra.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww11.fr.udark.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
        O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
        O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
        O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
        O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
        O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\sandra\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        O4 - Startup: Post-Net.lnk = C:\Program Files\POST-NET\Post-Net.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O13 - Gopher Prefix:
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
        O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
        O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    8. moment de grace Contributeur sécurité
      Lancer MalwareByte's Anti-Malware que tu possede apparement
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      . Une fois la mise à jour terminé
      . Rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . Si des malwares ont été détectés, clique sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Rends toi dans l'onglet rapport/log
      . Tu cliques dessus pour l'afficher, une fois affiché
      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller

      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

      1. alouette
        Voilà le rapport : aucun élément nuisible.
        Mais vu que j'ai fait C Cleaner en fin d'aprem et que j'ai aussi effacé mes fichiers temporaires (le fichier infecté par nutcraker était dedans d'après avast)...

        Malwarebytes' Anti-Malware 1.43
        Version de la base de données: 3488
        Windows 6.0.6000
        Internet Explorer 7.0.6000.16945

        03/01/2010 21:42:08
        mbam-log-2010-01-03 (21-42-08).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 277573
        Temps écoulé: 1 hour(s), 21 minute(s), 29 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    9. moment de grace Contributeur sécurité
      ok

      tu peux continuer
      1. alouette
        Rapport ad remove (début)

        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 26.12.2009 à 20:47
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 23:37:12, 02/01/2010 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows Vista™ Home Premium v6.0.6000
        Nom du PC: PC-DE-SANDRA | Utilisateur actuel: sandra

        Bonnes fêtes de fin d'année à vous tous :)
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .

        C:\Users\sandra\AppData\Roaming\Mozilla\FireFox\Profiles\vqfow79j.default\searchplugins\ask.xml
        C:\Program Files\Mozilla FireFox\Components\AskSearch.js
        C:\Users\sandra\AppData\Local\Temp\New_tdf
        C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Everest Poker
        C:\Program Files\Everest Poker
        C:\Program Files\Gameztar Toolbar
        C:\Program Files\Viewpoint
        C:\Users\sandra\AppData\LocalLow\Automated Content Enhancer
        C:\Users\sandra\AppData\LocalLow\Customized Platform Advancer
        C:\ProgramData\Viewpoint
        C:\Users\Public\Desktop\Everest Poker.lnk
        C:\Users\sandra\AppData\Local\MICROS~1\Windows\TEMPOR~1\Low\Content.IE5\X60A9AOC\Desktopsmiley_bg[1].png
        C:\Users\sandra\AppData\Local\MICROS~1\Windows\TEMPOR~1\Low\Content.IE5\X60A9AOC\Desktopsmiley_logo[1].png
        C:\Users\sandra\AppData\Local\MICROS~1\Windows\TEMPOR~1\Low\Content.IE5\X60A9AOC\Desktopsmiley_searchbg[1].png
        C:\Users\sandra\AppData\Local\jeybpsg.bat

        (!) -- Fichiers temporaires supprimés.

        .
        HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
        HKCU\software\appdatalow\software\Automated Content Enhancer
        HKCU\software\appdatalow\software\CMW
        HKCU\software\appdatalow\software\Customized Platform Advancer
        HKCU\software\appdatalow\software\Media Access Startup
        HKCU\software\appdatalow\software\Web Search Operator
        HKCU\software\Gameztar Toolbar
        HKCU\software\Grand Virtual
        HKCU\software\LanConfig
        HKCU\software\microsoft\internet explorer\searchscopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
        HKCU\software\microsoft\internet explorer\searchscopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}
        HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
        HKLM\software\appdatalow\software\Automated Content Enhancer
        HKLM\software\appdatalow\software\Customized Platform Advancer
        HKLM\software\appdatalow\software\Web Search Operator
        HKLM\software\classes\AxMetaStream.MetaStreamCtl
        HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
        HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
        HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
        HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
        HKLM\software\MetaStream
        HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{#EVAT_GUID}
        HKLM\software\Viewpoint
        .
        ============== Scan additionnel ==============
        .
        .
        * Mozilla FireFox Version 3.0.16 [fr] *
        .
        Nom du profil: vqfow79j.default (sandra)
        .
        (sandra, prefs.js) Browser.download.dir, C:\Users\sandra\Downloads
        (sandra, prefs.js) Browser.download.lastDir, C:\Users\sandra\Desktop
        (sandra, prefs.js) Browser.search.defaultenginename, udark
        (sandra, prefs.js) Browser.search.defaulturl, hxxp://www.udark.com/searchindex.php?q=
        (sandra, prefs.js) Browser.search.selectedEngine, Gameztar Toolbar
        (sandra, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
        (sandra, prefs.js) Extensions.enabledItems, support@pdfcreator-toolbar.org:1.0,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.16
        (sandra, prefs.js) Keyword.URL, hxxp://www.udark.com/searchindex.php?q=
        .
      2. alouette
        @alouetteSuite et fin :

        sandra, prefs.js) EFFACE - Browser.search.selectedEngine, Gameztar Toolbar
        (sandra, prefs.js) EFFACE - Extensions.snipit.chromeURL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q={searchTerms}&crm=1
        (sandra, prefs.js) EFFACE - Extensions.snipit.history_query, Nerestezpasseul=ASKURL=hxxp://www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com

        [.......Cette phrase qui revient très longtemps .....]

        11&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis||Nerestezpasseul=ASKURL=//www.ask.com/web?q=Nerestezpasseul&qsrc=2871&o=10611&l=dis
        .
        .
        .
        * Internet Explorer Version 7.0.6000.16945 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Do404Search: 01000000
        Local Page: C:\Windows\system32\blank.htm
        Show_ToolBar: yes
        Enable Browser Extensions: yes
        Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Use Search Asst: no
        Use Custom Search URL: 1 (0x1)
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: %SystemRoot%\system32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ============== Suspect (Cracks, Serials, ...) ==============
        .
        C:\Users\sandra\AppData\Roaming\Azureus\torrents\Avery Wizard for Microsoft Office Word 2003 2.1 Incl Keygen [mininova].torrent
        C:\Users\sandra\AppData\Roaming\Azureus\torrents\Avery Wizard for Microsoft Office Word 2003 2.1 Include Keygen.rar [mininova].torrent
        .
        ===================================
        .
        345909 Octet(s) - C:\Ad-Report-CLEAN[1].log
        .
        4 Fichier(s) - C:\Users\sandra\AppData\Local\Temp
        1 Fichier(s) - C:\Windows\Temp
        8 Fichier(s) - C:\Windows\Prefetch
        .
        21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        242 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 23:44:50 | 02/01/2010 - CLEAN[1]
        .
        ============== E.O.F ==============
        .
        Merci :-)
      3. alouette
        @alouetteY a t'il autre chose a faire ?
        mon virus est tjrs là je viens d'avoir une nouvelle alerte de Avast ..
        Merci,
    10. moment de grace Contributeur sécurité
      ok

      dans cet ordre

      1)

      Téléchargez USBFIX de Chiquitine29, C_xx

      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
      ou
      https://www.ionos.fr/?affiliate_id=77097

      /!\ Utilisateur de vista et windows 7 :
      ne pas oublier de désactiver Le contrôle des comptes utilisateurs
      https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      • Double clic sur le raccourci UsbFix présent sur le bureau .

      • Choisir l'option2
      (d’autres options disponibles, voir le tutoriel).
      • Laissez travailler l'outil.
      Le menu démarrer et les icônes vont disparaître.. c'est normal.

      Si un message te demande de redémarrer l'ordinateur fais le ...

      ● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

      ● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

      UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

      Il est enregistré sur ton bureau.

      Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

      Merci

      ..............................

      2)

      Note importante :
      Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
      sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
      Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      Téléchargez et enregistrez le fichier d installation sur le bureau
      http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

      Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
      Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
      Au menu principal choisir
      Option L Lancer le nettoyage
      et tapez sur [entrée] .
      Laissez travailler l'outil et ne touchez à rien ...
      Postez le rapport qui apparait à la fin.

      ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      1. alouette
        Merci bcp !
        Voilà le rapport de usbfix :

        ############################## | UsbFix V6.069 |

        User : sandra (Administrateurs) # PC-DE-SANDRA
        Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 23:12:27 | 02/01/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
        Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
        Internet Explorer 7.0.6000.16945
        Windows Firewall Status : Enabled
        AV : ESET NOD32 antivirus system 2.70 2.70 [ Enabled | (!) Outdated ]
        AV : avast! antivirus 4.8.1368 [VPS 100102-0] 4.8.1368 [ Enabled | Updated ]

        C:\ -> Disque fixe local # 221,07 Go (36,87 Go free) # NTFS
        D:\ -> Disque fixe local # 11,81 Go (2,15 Go free) [HP_RECOVERY] # NTFS
        E:\ -> Disque CD-ROM
        F:\ -> Disque CD-ROM # 6,31 Mo (0 Mo free) [U3 System] # CDFS
        G:\ -> Disque amovible # 240,24 Mo (215,69 Mo free) # FAT
        H:\ -> Disque amovible # 7,47 Go (5,63 Go free) # FAT32

        ############################## | Processus actifs |

        C:\Windows\System32\smss.exe 452
        C:\Windows\system32\csrss.exe 588
        C:\Windows\system32\wininit.exe 640
        C:\Windows\system32\csrss.exe 652
        C:\Windows\system32\services.exe 688
        C:\Windows\system32\lsass.exe 700
        C:\Windows\system32\lsm.exe 708
        C:\Windows\system32\svchost.exe 860
        C:\Windows\system32\nvvsvc.exe 924
        C:\Windows\system32\winlogon.exe 956
        C:\Windows\system32\svchost.exe 984
        C:\Windows\System32\svchost.exe 1036
        C:\Windows\System32\svchost.exe 1084
        C:\Windows\System32\svchost.exe 1124
        C:\Windows\system32\svchost.exe 1140
        C:\Windows\system32\SLsvc.exe 1256
        C:\Windows\system32\svchost.exe 1296
        C:\Windows\system32\svchost.exe 1400
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1536
        C:\Program Files\Alwil Software\Avast4\ashServ.exe 1548
        C:\Windows\system32\rundll32.exe 1708
        C:\Program Files\Alwil Software\Avast4\setup\avast.setup 1972
        C:\Windows\System32\spoolsv.exe 2024
        C:\Windows\system32\svchost.exe 124
        C:\Windows\system32\Dwm.exe 376
        C:\Windows\system32\taskeng.exe 1916
        C:\Windows\Explorer.EXE 1948
        C:\Windows\system32\runonce.exe 2136
        C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 2488
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2588
        C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2620
        C:\Program Files\Eset\nod32krn.exe 2660
        C:\Windows\system32\svchost.exe 2680
        C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 2692
        C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2856
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2868
        C:\Windows\system32\svchost.exe 2936
        C:\Windows\System32\svchost.exe 2964
        C:\Windows\system32\SearchIndexer.exe 2988
        C:\Windows\system32\WUDFHost.exe 3136
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3164
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3508
        C:\Windows\system32\rundll32.exe 3556
        C:\Windows\System32\rundll32.exe 3536
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1640
        C:\Windows\system32\taskeng.exe 3692
        C:\Windows\system32\wbem\wmiprvse.exe 2984
        C:\Windows\system32\PresentationSettings.exe 2236

        ################## | Elements infectieux |

        Supprimé ! C:\$Recycle.Bin\S-1-5-21-2295843106-3526555250-2372242323-1000
        Supprimé ! D:\$Recycle.Bin\S-1-5-21-2295843106-3526555250-2372242323-1000
        Supprimé ! D:\$Recycle.Bin\S-1-5-21-2295843106-3526555250-2372242323-500
        Non supprimé ! F:\autorun.inf

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé ! HKCU\...\Explorer\MountPoints2\{31e1680f-7388-11dd-a8e6-001e6819d4f7}\Shell\AutoRun\Command
        Supprimé ! HKCU\...\Explorer\MountPoints2\{e2f5076f-0eb9-11dd-be8d-001e6819d4f7}\Shell\Auto\Command

        ################## | Listing des fichiers présent |

        [02/11/2006 10:53|-rahs----|438840] C:\bootmgr
        [18/09/2006 22:43|--a------|10] C:\config.sys
        [?|?|?] C:\hiberfil.sys
        [27/11/2007 03:18|--ah-----|360] C:\IPH.PH
        [?|?|?] C:\pagefile.sys
        [05/06/2008 22:21|--a------|159] C:\Setup.log
        [02/01/2010 23:15|--a------|4035] C:\UsbFix.txt
        [11/09/2005 16:18|---hs----|340] D:\AUTOMODE
        [20/04/2008 01:30|---hs----|13] D:\BLOCK.RIN
        [04/10/2006 00:02|---hs----|438328] D:\bootmgr
        [06/09/2008 12:19|---hs----|891] D:\Desktop.ini
        [10/09/2002 17:14|---hs----|8134] D:\Folder.htt
        [20/04/2008 01:45|--ahs----|816] D:\MASTER.LOG
        [16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong
        [16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified
        [16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional
        [27/04/2006 17:19|---hs----|181865] D:\protect.czech
        [03/11/2005 16:21|---hs----|181726] D:\protect.danish
        [10/09/2002 14:56|---hs----|181605] D:\protect.dutch
        [10/09/2002 14:50|---hs----|181651] D:\protect.ed
        [22/11/2004 16:28|---hs----|181648] D:\protect.english
        [03/11/2005 16:20|---hs----|181673] D:\protect.finnish
        [03/11/2005 16:19|---hs----|181736] D:\protect.french
        [03/11/2005 16:18|---hs----|181669] D:\protect.german
        [23/11/2005 16:56|---hs----|182689] D:\protect.greek
        [23/01/2006 10:18|---hs----|182605] D:\protect.hebrew
        [28/08/2007 15:58|---hs----|181696] D:\protect.hungarian
        [03/11/2005 16:17|---hs----|181554] D:\protect.italian
        [10/04/2006 10:46|---hs----|182566] D:\protect.japanese
        [24/11/2005 12:24|---hs----|218295] D:\protect.korean
        [03/11/2005 16:15|---hs----|181578] D:\protect.norwegian
        [25/04/2006 15:44|---hs----|181789] D:\protect.polish
        [03/11/2005 16:13|---hs----|181624] D:\protect.portuguese
        [27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian
        [28/06/2004 09:52|---hs----|211936] D:\protect.russian
        [03/11/2005 16:11|---hs----|181586] D:\protect.spanish
        [10/09/2002 15:15|---hs----|181602] D:\protect.swedish
        [12/08/2003 11:37|---hs----|181783] D:\protect.turkish
        [15/02/2008 12:54|---hs----|0] D:\USER
        [23/10/2007 08:22|-r-------|283] F:\autorun.inf
        [23/10/2007 09:36|-r-------|5229377] F:\LaunchPad.zip
        [23/10/2007 08:45|-r-------|1336632] F:\LaunchU3.exe
        [30/12/2009 12:02|--a------|1438] G:\BOOTEX.LOG
        [30/12/2009 17:45|--a------|485485] G:\jpc.pdf
        [30/12/2009 09:06|--a------|2096640] G:\transfert sandra
        [30/12/2009 09:13|--a------|27648] G:\Mail.doc
        [30/12/2009 09:09|--a------|356525] G:\augey IMG.pdf
        [19/02/2009 17:32|--a------|809] G:\Rapport type Abrotec Rh“ne Alpes.lnk
        [13/05/2009 14:50|--a------|2727424] G:\Rapport type.doc
        [26/03/2009 08:27|-ra------|2609664] G:\Rapport type GA.doc
        [23/10/2007 09:45|-ra------|1336632] H:\LaunchU3.exe
        [07/10/2008 20:48|--a------|1] H:\false
        [18/01/2008 21:40|--a------|6148] H:\.DS_Store
        [28/11/2008 13:48|--a------|64] H:\chasse2.ldb
        [28/11/2008 13:43|--a------|294912] H:\chasse2.mdb
        [29/03/2009 20:35|--a------|296] H:\WMPInfo.xml

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix.
        # D:\autorun.inf -> Dossier créé par UsbFix.
        # G:\autorun.inf -> Dossier créé par UsbFix.
        # H:\autorun.inf -> Dossier créé par UsbFix.

        ################## | Crack > Keygen > Serial |

        "C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
        17/01/2007 14:34 |Size 634880 |Crc32 0589236e |Md5 4bbe1550c346fce2d4927bf6eacd3cf7

        ################## | Upload |

        Veuillez envoyer le fichier : C:\Users\sandra\Desktop\UsbFix_Upload_Me_PC-de-sandra.zip : https://www.ionos.fr/?affiliate_id=77097
        Merci pour votre contribution .

        ################## | ! Fin du rapport # UsbFix V6.069 ! |
    11. moment de grace Contributeur sécurité
      bonjour

      • Télécharge Random's System Information Tool (RSIT) de Random/Random.

      http://images.malwareremoval.com/random/RSIT.exe

      • Enregistre le sur ton Bureau.

      • Double clique sur RSIT.exe pour lancer l'outil.

      • Clique sur "Continue" à l'écran Disclaimer.

      • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

      et tu devras accepter la licence.

      • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

      Les rapports se trouvent à cet endroit:
      C:\rsit\info.txt
      C:\rsit\log.txt

      1. alouette
        info.txt logfile of random's system information tool 1.06 2010-01-02 20:51:34

        ======Uninstall list======

        -->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
        -->"C:\Program Files\HP Games\Blasterball 2 Revolution\Uninstall.exe"
        -->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
        -->"C:\Program Files\HP Games\Bricks of Egypt\Uninstall.exe"
        -->"C:\Program Files\HP Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe"
        -->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
        -->"C:\Program Files\HP Games\Crystal Maze\Uninstall.exe"
        -->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
        -->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
        -->"C:\Program Files\HP Games\FATE\Uninstall.exe"
        -->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
        -->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
        -->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
        -->"C:\Program Files\HP Games\Jewel Quest\Uninstall.exe"
        -->"C:\Program Files\HP Games\Magic Academy\Uninstall.exe"
        -->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
        -->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
        -->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
        -->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
        -->"C:\Program Files\HP Games\Penguins!\Uninstall.exe"
        -->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
        -->"C:\Program Files\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
        -->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
        -->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
        -->"C:\Program Files\HP Games\Shooting Stars Pool\Uninstall.exe"
        -->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
        -->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
        -->"C:\Program Files\HP Games\Super Granny\Uninstall.exe"
        -->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
        -->"C:\Program Files\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
        -->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
        Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
        Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
        Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
        AIM 6-->C:\Program Files\AIM6\uninst.exe
        Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
        Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
        DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
        EA Download Manager-->C:\Program Files\Electronic Arts\EADM\Uninstall.exe
        EA Link-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{F5577101-33CC-4711-8235-3A95BCD49DB0} /l1036
        eMule-->"C:\Program Files\eMule\Uninstall.exe"
        ESU for Microsoft Vista-->MsiExec.exe /I{AD3FDC40-BCF4-476D-A2D6-C4B154DD9DF5}
        Everest Poker (Remove Only)-->C:\Program Files\Everest Poker\cstart.exe /uninstall
        Favorit-->c:\users\sandra\appdata\local\jeybpsg.bat
        Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
        Hauppauge MCE XP/Vista Software Encoder (2.0.25149)-->C:\PROGRA~1\WinTV\UNSftMCE.EXE C:\PROGRA~1\WinTV\softMCE.LOG
        Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
        Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BD0E2B92-3814-46F0-893B-4612EA010C7E}\setup.exe" -l0x9 -removeonly
        HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
        HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9885A11E-60E4-417C-B58B-8B31B21C0B8A}\setup.exe" -l0x9 -removeonly
        HP Help and Support-->MsiExec.exe /I{28EDCE9C-3304-4331-8AB3-F3EBE94C35B4}
        HP Quick Launch Buttons 6.30 E1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
        HP QuickPlay 3.6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
        HP QuickTouch 1.00 C4-->MsiExec.exe /I{7DC4A410-9986-4329-9E5D-687B2C42CA39}
        HP Total Care Advisor-->MsiExec.exe /X{b02df929-29a7-4fd2-9a70-81a644b635f7}
        HP Update-->MsiExec.exe /X{AB40272D-92AB-4F30-B36B-22EDE16F8FE5}
        HP User Guides 0087-->MsiExec.exe /I{4D49757C-367A-4333-BDB3-68966162B14E}
        HP Wireless Assistant-->MsiExec.exe /I{CBAE4F50-9FC9-4557-AB36-9826DF3C103C}
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
        Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
        Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
        Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
        Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
        LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe" -uninstall
        Les offres internet Orange-->MsiExec.exe /X{CD1EE4FF-BEED-47EA-9726-E2BB783BC4C1}
        Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\setup.exe" -runfromtemp -l0x040c -removeonly
        Les Sims™ Histoires de vie-->MsiExec.exe /I{2284D904-C138-4B58-93EC-5C362AB5130A}
        livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
        Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Office 2000 SR-1 Standard-->MsiExec.exe /I{0002040C-78E1-11D2-B60F-006097C998E7}
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
        Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
        Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
        Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
        Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
        Mozilla Firefox (3.0.16)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSCU for Microsoft Vista-->MsiExec.exe /I{E87F5651-CE15-493F-AE99-3B670E25A54E}
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
        muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{250E9609-E830-43EB-B379-DAB7546A2422}\muveesetup.exe -removeonly -runfromtemp
        My HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
        NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
        Orange - Logiciels Internet-->C:\Program Files\Orange\installation\core\Installgui.exe -u
        Orange Plug-in messagerie vocale 888-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{16E79B1D-D1C2-4CA6-8B23-F4D890E0DCB9}\Setup.exe" -l0x40c --AddRemove
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        PDFCreator Toolbar-->"C:\Windows\PDFCreator_Toolbar_Uninstaller_8310.exe" _?=C:\Program Files\PDFCreator Toolbar
        PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
        PDFCreator0.9.6-->"C:\Program Files\PDFCreator\unins000.exe"
        POST-NET-->C:\Windows\ST5UNST.EXE -n "C:\Program Files\POST-NET\ST5UNST.LOG"
        Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
        PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
        QuickPlay SlingPlayer 0.4.4-->"C:\Program Files\HP\QuickPlay\unins000.exe"
        Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
        Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
        RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
        Satsuki Decoder Pack-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
        Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
        Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
        Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
        VideoLAN VLC media player 0.8.6h-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
        Vuze-->C:\Program Files\Vuze\uninstall.exe
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
        Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
        Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
        Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
        Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
        Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
        Yahoo! Install Manager-->C:\Windows\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL

        ======Security center information======

        AV: ESET NOD32 antivirus system 2.70 (outdated)
        AV: avast! antivirus 4.8.1368 [VPS 100102-0]
        AS: Windows Defender
        AS: avast! antivirus 4.8.1368 [VPS 100102-0]

        ======System event log======

        Computer Name: PC-de-sandra
        Event Code: 10005
        Message: DCOM a reçu l'erreur "1068" lors de la mise en route du service netman avec les arguments "" pour démarrer le serveur :
        {BA126AD1-2166-11D1-B1D0-00805FC1270E}
        Record Number: 197054
        Source Name: Microsoft-Windows-DistributedCOM
        Time Written: 20100102192054.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 10005
        Message: DCOM a reçu l'erreur "1068" lors de la mise en route du service netprofm avec les arguments "" pour démarrer le serveur :
        {A47979D2-C419-11D9-A5B4-001185AD2B89}
        Record Number: 197055
        Source Name: Microsoft-Windows-DistributedCOM
        Time Written: 20100102192054.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 10005
        Message: DCOM a reçu l'erreur "1068" lors de la mise en route du service fdPHost avec les arguments "" pour démarrer le serveur :
        {145B4335-FE2A-4927-A040-7C35AD3180EF}
        Record Number: 197056
        Source Name: Microsoft-Windows-DistributedCOM
        Time Written: 20100102192054.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 10005
        Message: DCOM a reçu l'erreur "1084" lors de la mise en route du service WSearch avec les arguments "" pour démarrer le serveur :
        {9E175B6D-F52A-11D8-B9A5-505054503030}
        Record Number: 197057
        Source Name: Microsoft-Windows-DistributedCOM
        Time Written: 20100102192130.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 7000
        Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
        Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
        Record Number: 197111
        Source Name: Service Control Manager
        Time Written: 20100102192508.000000-000
        Event Type: Erreur
        User:

        =====Application event log=====

        Computer Name: PC-de-sandra
        Event Code: 4609
        Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\vista_gdr\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
        Record Number: 40083
        Source Name: Microsoft-Windows-EventSystem
        Time Written: 20100102192052.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 6000
        Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
        Record Number: 40084
        Source Name: Microsoft-Windows-Winlogon
        Time Written: 20100102192242.000000-000
        Event Type: Avertissement
        User:

        Computer Name: PC-de-sandra
        Event Code: 6000
        Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
        Record Number: 40087
        Source Name: Microsoft-Windows-Winlogon
        Time Written: 20100102192242.000000-000
        Event Type: Avertissement
        User:

        Computer Name: PC-de-sandra
        Event Code: 512
        Message: Le service Services de chiffrement n’a pas pu initialiser l’objet sauvegarde VSS backup « System Writer ».

        Details:
        Could not query the status of the EventSystem service.

        System Error:
        Un arrêt système est en cours.
        .
        Record Number: 40090
        Source Name: Microsoft-Windows-CAPI2
        Time Written: 20100102192243.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-sandra
        Event Code: 1000
        Message: Application défaillante SystrayApp.exe, version 1.0.39.739, horodatage 0x46f94eba, module défaillant SystrayApp.exe, version 1.0.39.739, horodatage 0x46f94eba, code d’exception 0xc0000005, décalage d’erreur 0x00001c1c, ID du processus 0xe5c, heure de début de l’application 0x01ca8be14474afcb.
        Record Number: 40112
        Source Name: Application Error
        Time Written: 20100102192600.000000-000
        Event Type: Erreur
        User:

        =====Security event log=====

        Computer Name: PC-de-sandra
        Event Code: 5032
        Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

        Code d’erreur : 2
        Record Number: 34093
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20090531151226.716800-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-sandra
        Event Code: 5032
        Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

        Code d’erreur : 2
        Record Number: 34094
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20090531151226.716800-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-sandra
        Event Code: 5032
        Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

        Code d’erreur : 2
        Record Number: 34095
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20090531151226.716800-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-sandra
        Event Code: 5032
        Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

        Code d’erreur : 2
        Record Number: 34096
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20090531151226.716800-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-sandra
        Event Code: 5032
        Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

        Code d’erreur : 2
        Record Number: 34097
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20090531151231.276400-000
        Event Type: Échec de l'audit
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go\
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
        "PROCESSOR_ARCHITECTURE"=x86
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "USERNAME"=SYSTEM
        "windir"=%SystemRoot%
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
        "PROCESSOR_REVISION"=0f0d
        "NUMBER_OF_PROCESSORS"=2
        "PLATFORM"=MCD
        "PCBRAND"=Pavilion
        "OnlineServices"=Services en ligne
        "USERPART"=E:

        -----------------EOF-----------------
      2. alouette
        @alouetteLogfile of random's system information tool 1.06 (written by random/random)
        Run by sandra at 2010-01-02 20:51:21
        Microsoft® Windows Vista™ Édition Familiale Premium
        System drive C: has 38 GB (17%) free of 226 GB
        Total RAM: 2046 MB (54% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:51:32, on 02/01/2010
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16945)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Synaptics\SynTP\SynTPStart.exe
        C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
        C:\Program Files\Hp\QuickPlay\QPService.exe
        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
        C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
        C:\Program Files\ESET\nod32kui.exe
        C:\Program Files\Orange\Systray\SystrayApp.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Electronic Arts\EADM\Core.exe
        C:\Users\sandra\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        C:\Program Files\POST-NET\Post-Net.exe
        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
        C:\Windows\ehome\ehmsas.exe
        C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Windows\system32\wuauclt.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Windows\explorer.exe
        C:\Users\sandra\Desktop\RSIT.exe
        C:\Program Files\trend micro\sandra.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww11.fr.udark.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww11.fr.udark.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww11.fr.udark.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww11.fr.udark.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww11.fr.udark.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww11.fr.udark.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ww11.fr.udark.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
        O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
        O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
        O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
        O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
        O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
        O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\sandra\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        O4 - Startup: Post-Net.lnk = C:\Program Files\POST-NET\Post-Net.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O13 - Gopher Prefix:
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
        O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
        O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    12. romanlol
      Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau:

      http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

      Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
      Redémarre ton ordinateur
      Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
      A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
      Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
      Choisis ton compte.
      Déroule la liste des instructions ci-dessous :
      Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
      Appuie sur Y pour commencer le processus de nettoyage.
      Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
      Appuie sur une touche pour redémarrer le PC.
      Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
      Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
      Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
      Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
      Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
      1. alouette
        Ok..
        Tout fonctionne mais qd j'arrive dans le mode sans échec et que je veux ouvrir RunThis j'ai alors une fenêtre bleue qui s'ouvre et se ferme automatiquement.
        Je pense que ça doit être la fenêtre du script ?
        J'ai essayé l'opération 3 fois mais tjrs pareil ..
        Je sais pas trop quoi faire du coup ??
        Merci

    Discussions similaires

    Family link : les temps ne correspondent pas !
    Barfly

    5 réponses
    Modifier code parental family link
    Christelle

    12 réponses
    Verrouiller un téléphone avec Family Link
    Lylodjoud

    3 réponses
    Problème de localisation avec Family Link
    Pauline_764

    2 réponses
    Décompte du temps sur family link
    Nysa2

    1 réponse