Virus

PVGN -  
Bonjour,

Je fonctionne avec vista et viao sony, apparemment pas mal de petites bestioles pourrissent mon installation, si quelqu'un peut m'aider pour faire un petit nettoyage :)
Merci d'avance.
Ph.
Configuration: Windows Vista
Safari 532.0

31 réponses

Résumé de la discussion

Problème rencontré sous Windows Vista sur un ordinateur VAIO Sony, des logiciels indésirables perturbent l’installation et requièrent un nettoyage approfondi pour restaurer les performances et la sécurité. Plusieurs outils ont été employés, notamment Ad-Remover qui a neutralisé des éléments indésirables tels que Ask Search Assistant, EoRezo et ItsLabel, ainsi que des entrées de navigateur et de registre. D'autres analyses ont généré des rapports HijackThis et Navipromo, identifiant des extensions et des programmes au démarrage, avec des suggestions de nettoyage ciblé et de suppression des composants potentiellement problématiques. En cas de persistance, il peut être utile de vérifier les processus listés et d’effectuer des nettoyages du registre ainsi que des extensions de navigateur, en privilégiant les versions authentiques et à jour.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    ● Télécharges Random's System Information Tool (RSIT) de Random/Random, et enregistres le sur ton Bureau.

    ● Double clique sur RSIT.exe pour lancer l'outil.

    ● Cliques sur "Continue" à l'écran Disclaimer.

    ● Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.

    ● Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    • Tutoriel illustré pour t'aider

    • Comment héberger les rapports trop longs de RSIT

    2. Utilisateur anonyme
      ok

      très bien

      relances malwarebytes , onglet quarantaine et supprimes tout

      puis refais un scan rsit
      1. PVGN Auteur
        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3697
        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.18882

        06/02/2010 17:27:05
        mbam-log-2010-02-06 (17-27-05).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 440199
        Temps écoulé: 4 hour(s), 34 minute(s), 24 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 1
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 6

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Ad-Remover\QUARANTINE\PROGRA~1\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Ad-Remover\QUARANTINE\Users\user\AppData\Roaming\EoRezo\SOFTWA~1\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Ad-Remover\QUARANTINE\Users\user\AppData\Roaming\EoRezo\SOFTWA~1\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
        2. Utilisateur anonyme
          re

          maintenant , passe cet outils

          ● Télécharges Malwarebytes

          ● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

          ● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

          ● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

          ● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

          ● L'analyse peut durer un bon moment.....

          ● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

          ● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

          ● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

          ● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

          Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
          MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

          1. PVGN Auteur
            bonjour,
            Voilà les rapports, que dois-je faire ensuite ?
            Merci pour votre aide
            1. PVGN Auteur
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:16:20, on 06/02/2010
              Platform: Windows Vista SP2 (WinNT 6.00.1906)
              MSIE: Internet Explorer v8.00 (8.00.6001.18882)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
              C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
              C:\Windows\system32\conime.exe
              C:\Windows\system32\sdclt.exe
              C:\Windows\System32\rundll32.exe
              C:\Windows\system32\notepad.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\sony\VAIO Camera Utility\VCUServe.exe
              C:\Program Files\sony\ISB Utility\ISBMgr.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
              C:\Windows\RtHDVCpl.exe
              C:\Program Files\Google\Gmail Notifier\gnotify.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Hide IP NG\hideipng.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
              C:\Windows\ehome\ehtray.exe
              C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
              C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
              C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
              C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
              C:\Users\user\Desktop\HiJackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
              O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
              O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
              O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
              O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
              O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
              O4 - HKLM\..\Run: [AppMon Utility] "C:\Program Files\Sony\AppMonUtil\AppMonUtility.exe" @@@Start
              O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe
              O4 - HKLM\..\Run: [lavasoftMonitor] C:\PROGRA~1\Lavasoft\PERSON~1\op_mon.exe /tray /noservice
              O4 - HKLM\..\Run: [lavasoftFeedBack] "C:\Program Files\Lavasoft\Personal Firewall\feedback.exe" /dump:os_startup
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [Skytel] Skytel.exe
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
              O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\Users\user\AppData\Local\Temp\E_S390D.tmp" /EF "HKCU"
              O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe
              O4 - HKCU\..\Run: [Hide IP NG] C:\Program Files\Hide IP NG\hideipng.exe
              O4 - HKCU\..\Run: [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
              O4 - Global Startup: McAfee Security Scan.lnk = ?
              O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
              O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
              O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
              O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
              O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
              O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
              O13 - Gopher Prefix:
              O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://favorites.live.com/cab/ImportAx.cab?v=13,0,1609,00
              O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
              O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://fdata.over-blog.com/99/00/00/01/js/javauploader/ImageUploader4.cab
              O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jeanpetrus.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
              O20 - AppInit_DLLs: c:\progra~1\lavasoft\person~1\wl_hook.dll cdzote.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
              O23 - Service: Lavasoft Client Security Service (acssrv) - Lavasoft AB - C:\PROGRA~1\Lavasoft\PERSON~1\acs.exe
              O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
              O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
              O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
              O23 - Service: Naja FTPD Service (NajaFTPDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najaftpd.exe
              O23 - Service: Naja PROXYD Service (NajaPROXYDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najaproxyd.exe
              O23 - Service: Naja SOCKSD Service (NajaSOCKSDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najasocksd.exe
              O23 - Service: Naja Tunnels Service (NajaTunnelsService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najatunneld.exe
              O23 - Service: NitroPDFDriverCreatorReadSpool (NitroDriverReadSpool) - Nitro PDF Software - C:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe
              O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
              O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
              O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
              O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe
              O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SsBeSvc.exe
              O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
              O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
              O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
              O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
              O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
              O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
              O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
              O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
              O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
              O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
              O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
              O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
              O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
              O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
              O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
              O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
              O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
              O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              1. PVGN Auteur
                ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 05.02.2010 à 17:34
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 10:54:50, 06/02/2010 | Mode Normal | Option: CLEAN
                Exécuté de: C:\Ad-Remover\
                Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
                Nom du PC: PC-DE-USER | Utilisateur actuel: user
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .

                C:\Users\user\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Ask Search Assistant
                C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\EoRezo
                C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\ItsLabel
                C:\Program Files\Ask Search Assistant
                C:\Program Files\EoRezo
                C:\Program Files\ItsLabel
                C:\Users\user\AppData\Roaming\EoRezo
                C:\Users\user\AppData\Roaming\ItsLabel
                C:\Users\user\AppData\Local\EoRezo

                (!) -- Fichiers temporaires supprimés.

                .
                HKCU\software\EoRezo
                HKCU\software\ItsLabel
                HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
                HKLM\software\classes\appid\EoRezoBHO.DLL
                HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
                HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                HKLM\software\classes\EoRezoBHO.EoBHO
                HKLM\software\classes\EoRezoBHO.EoBHO.1
                HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
                HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
                HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
                HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
                HKLM\software\EoRezo
                HKLM\software\ItsLabel
                HKLM\Software\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\EoEngine.exe
                HKLM\software\microsoft\shared tools\msconfig\startupreg\EoComputer
                HKLM\software\microsoft\shared tools\msconfig\startupreg\EoEngine
                HKLM\software\microsoft\shared tools\msconfig\startupreg\ItsTV
                HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoDesk3d
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoTraduction
                HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SoftwareHelper
                HKLM\software\microsoft\windows\currentversion\uninstall\Ask.com Search Assistant
                HKLM\software\microsoft\windows\currentversion\uninstall\EoComputer_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\EoDesk3d_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\EoTraduction_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\ItsTV_is1
                HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
                HKU\.default\software\EoRezo
                .
                ============== Scan additionnel ==============
                .
                .
                * Mozilla FireFox Version 3.5.7 [fr] *
                .
                Nom du profil: r2kzt5ul.default (user)
                .
                (user, Invalidprefs.js) Browser.download.dir, C:\Program Files\Mozilla Firefox
                (user, Invalidprefs.js) Browser.download.lastDir, C:\Users\user\Desktop
                (user, Invalidprefs.js) Browser.search.defaultenginename, Google
                (user, Invalidprefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                (user, Invalidprefs.js) Browser.search.selectedEngine, Google
                (user, Invalidprefs.js) Extensions.enabledItems, autopager@mozilla.org:0.4.0.2,piclens@cooliris.com:1.9.1,{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}:2.7,fastdial@telega.phpnet.us:2.11,{89506680-e3f4-484c-a2c0-ed711d481eda}:0.9.5,{3112ca9c-de6d-4884-a869-9855de68056c}:3.1.20081127W,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{dc572301-7619-498c-a57d-39143191b318}:0.3.7pre.080816,undoclosedtabsbutton@supernova00.biz:3.0.3,{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20081111,{635abd67-4fe9-1b23-4f0�9��@\����\�\�\�\�1-e679fa7484c1}:1.5.2.20080717,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.5
                (user, Invalidprefs.js) Ï¿½ï¿½ï¿½user_prefweboftrust\�.search.wikipedia.sty\�le, #bodyContent a \user_prefbrowser.startup.homepage, hxxp://y.lo.stt ! important margin-left: 2px ! important }
                (user, Invalidprefs.js) Weboftr\�ust.search.wikipedia.sty\�, #bodyContent a \user_prefbrowser.startup.homepage, hxxp://y.lo.stt ! important margin-left: 2px ! important }
                (user, Invalidprefs.js) Weboftr\�arch.wikipedia.sty\�, #bodyContent a \user_prefbrowser.startup.homepage, hxxp://y.lo.stt ! important margin-left: 2px ! important }
                (user, Invalidprefs.js) Weboftrust.search.wikipedia.ign, ^hxxps�9?\:\/\/[\w\-]+\.*wikipedia|iboo��@ks|inews|imediafoundatio\�user_prefbrowser.startup.homepage, hxxp://www.plusnetwork.com
                .
                (user, Invalidprefs.js) EFFACE - Weboftr\�ust.search.wikipedia.sty\�, #bodyContent a \user_prefbrowser.startup.homepage, hxxp://y.lo.stt ! important margin-left: 2px ! important }
                (user, Invalidprefs.js) EFFACE - Weboftr\�arch.wikipedia.sty\�, #bodyContent a \user_prefbrowser.startup.homepage, hxxp://y.lo.stt ! important margin-left: 2px ! important }
                .
                (user, prefs.js) Browser.download.dir, C:\Program Files\Mozilla Firefox
                (user, prefs.js) Browser.download.lastDir, C:\Users\user\Desktop
                (user, prefs.js) Browser.search.defaultenginename, Google
                (user, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                (user, prefs.js) Browser.search.selectedEngine, Google
                (user, prefs.js) Extensions.enabledItems, autopager@mozilla.org:0.5.5.6,piclens@cooliris.com:1.11.5,{CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B}:2.7.6.0623,fastdial@telega.phpnet.us:2.23b1,{89506680-e3f4-484c-a2c0-ed711d481eda}:0.9.5.1,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091119W,staff@hide-my-ip.com:1.0,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,undoclosedtabsbutton@supernova00.biz:3.5.1,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
                .
                .
                .
                * Internet Explorer Version 8.0.6001.18882 *
                .
                [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                .
                Do404Search: 01000000
                Local Page: C:\Windows\system32\blank.htm
                Show_ToolBar: yes
                Enable Browser Extensions: yes
                Start Page: hxxp://fr.msn.com/
                Use Search Asst: no
                Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
                Start Page Redirect Cache AcceptLangs: fr
                Start Page Redirect Cache_TIMESTAMP: af310c23e7cec901
                Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Use Custom Search URL: 1 (0x1)
                Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\Windows\System32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                .
                ============== Suspect (Cracks, Serials, ...) ==============
                .
                C:\Users\user\Desktop\SWiSH Max2 2009.01.20 - Mr1000 + Patch.rar
                C:\Users\user\Desktop\SWiSH Max2 2009.01.20 - Mr1000 + Patch.rar.torrent
                C:\Users\user\Desktop\Photoshop CS2\Photoshop 9\PhotoshopCS2 (D)\Dossier Keygen + Patch Fran‡ais\Adobe_Photoshop_and_ImageReady_CS2_v9.0_KeyGen-PARADOX.nfo
                C:\Users\user\Documents\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar
                C:\Users\user\Documents\Downloads\SWiSH Max2 2009 01 20 - Mr1000 + Patch.torrent
                C:\Users\user\Documents\Downloads\SWiSH.Pix.v1.5.WinALL.Cracked-ARN (1).ZIP
                C:\Users\user\Documents\Downloads\SWiSH.Pix.v1.5.WinALL.Cracked-ARN.ZIP
                C:\Users\user\Documents\Downloads\swishzoneswishpixv1.5.2006.07.14cracknope.zip
                C:\Users\user\Favorites\Crack parc.url
                .
                ===================================
                .
                534 Octet(s) - C:\Ad-Report-CLEAN[1].log
                8677 Octet(s) - C:\Ad-Report-CLEAN[2].log
                .
                148 Fichier(s) - C:\Users\user\AppData\Local\Temp
                1 Fichier(s) - C:\Windows\Temp
                0 Fichier(s) - C:\Windows\Prefetch
                .
                23 Fichier(s) - C:\Ad-Remover\BACKUP
                110 Fichier(s) - C:\Ad-Remover\QUARANTINE
                .
                Fin à: 11:11:23 | 06/02/2010 - CLEAN[2]
                .
                ============== E.O.F ==============
                .
                1. PVGN Auteur
                  Fix Navipromo version 4.0.6 commencé le 06/02/2010 10:40:00,52

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!

                  Outil exécuté depuis C:\Program Files\navilog1

                  Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

                  Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
                  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz )
                  BIOS : Ver 1.00PARTTBL
                  USER : user ( Administrator )
                  BOOT : Normal boot

                  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
                  Firewall : Lavasoft Personal Firewall 6.0 (Activated)

                  C:\ (Local Disk) - NTFS - Total:139 Go (Free:22 Go)
                  D:\ (USB)
                  E:\ (USB)
                  F:\ (CD or DVD)
                  G:\ (CD or DVD)

                  Recherche executée en mode normal

                  Nettoyage exécuté au redémarrage de l'ordinateur

                  Nettoyage contenu C:\Windows\Temp effectué !
                  Nettoyage contenu C:\Users\user\AppData\Local\Temp effectué !

                  *** Sauvegarde du Registre vers dossier Safebackup ***

                  sauvegarde du Registre réalisée avec succès !

                  *** Nettoyage Registre ***

                  Nettoyage Registre Ok

                  *** Scan terminé 06/02/2010 10:44:59,76 ***
                  1. PVGN Auteur
                    Oui dsl et gros plantage après,... Là je reprends, j'espère que j'ai arriver à mettre de l'ordre dans cette machine, ça devient de pire en pire
                    1. Utilisateur anonyme
                      salut

                      pas la peine de poster un rapport à 2h19 et de demander de l'aide à 2h21 , les gens dorment .

                      De plus , tu as exactement les mêmes infections que celles qui ont été traitées le 10.01.2010.

                      Donc , vas au message #3 et fais

                      navilog , ad-remover et usbfix
                      2. PVGN Auteur
                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by user at 2010-02-06 02:16:21
                        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                        System drive C: has 23 GB (16%) free of 143 GB
                        Total RAM: 2046 MB (44% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 02:17:13, on 06/02/2010
                        Platform: Windows Vista SP2 (WinNT 6.00.1906)
                        MSIE: Internet Explorer v8.00 (8.00.6001.18882)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
                        C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
                        C:\Users\user\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\sony\VAIO Camera Utility\VCUServe.exe
                        C:\Program Files\sony\ISB Utility\ISBMgr.exe
                        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Windows\RtHDVCpl.exe
                        C:\Program Files\Google\Gmail Notifier\gnotify.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\QuickTime\QTTask.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Windows Media Player\wmpnscfg.exe
                        C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
                        C:\Windows\system32\wbem\unsecapp.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
                        C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
                        C:\Users\user\Documents\Downloads\RSIT.exe
                        C:\Users\user\Documents\Programmes\user.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
                        O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                        O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
                        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
                        O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
                        O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                        O4 - HKLM\..\Run: [AppMon Utility] "C:\Program Files\Sony\AppMonUtil\AppMonUtility.exe" @@@Start
                        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\Ad-Watch.exe
                        O4 - HKLM\..\Run: [lavasoftMonitor] C:\PROGRA~1\Lavasoft\PERSON~1\op_mon.exe /tray /noservice
                        O4 - HKLM\..\Run: [lavasoftFeedBack] "C:\Program Files\Lavasoft\Personal Firewall\feedback.exe" /dump:os_startup
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                        O4 - HKLM\..\Run: [Skytel] Skytel.exe
                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                        O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\user\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                        O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\Users\user\AppData\Local\Temp\E_S390D.tmp" /EF "HKCU"
                        O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe
                        O4 - HKCU\..\Run: [Hide IP NG] C:\Program Files\Hide IP NG\hideipng.exe
                        O4 - HKCU\..\Run: [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                        O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [bcjxgftc] "c:\users\user\appdata\local\bcjxgftc.exe" bcjxgftc
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                        O4 - Global Startup: McAfee Security Scan.lnk = ?
                        O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
                        O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
                        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                        O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                        O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                        O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
                        O13 - Gopher Prefix:
                        O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://onedrive.live.com/?id=favorites
                        O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://fdata.over-blog.com/99/00/00/01/js/javauploader/ImageUploader4.cab
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jeanpetrus.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                        O20 - AppInit_DLLs: c:\progra~1\lavasoft\person~1\wl_hook.dll cdzote.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
                        O23 - Service: Lavasoft Client Security Service (acssrv) - Lavasoft AB - C:\PROGRA~1\Lavasoft\PERSON~1\acs.exe
                        O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
                        O23 - Service: Naja FTPD Service (NajaFTPDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najaftpd.exe
                        O23 - Service: Naja PROXYD Service (NajaPROXYDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najaproxyd.exe
                        O23 - Service: Naja SOCKSD Service (NajaSOCKSDService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najasocksd.exe
                        O23 - Service: Naja Tunnels Service (NajaTunnelsService) - Keyphrene https://www.keyphrene.com/ - C:\Program Files\Naja\najatunneld.exe
                        O23 - Service: NitroPDFDriverCreatorReadSpool (NitroDriverReadSpool) - Nitro PDF Software - C:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe
                        O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
                        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe
                        O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SsBeSvc.exe
                        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
                        O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
                        O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
                        O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                        O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
                        O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
                        O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
                        O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
                        O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
                        O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
                        O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
                        O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
                        O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
                        O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
                        O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
                        O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
                        O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
                        O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
                        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                        1. PVGN Auteur
                          bonsoir,

                          désolé, trop de travail pour suivre la procédure... C'est de pire en pire, si quelqu'un peut m'aider, là je vais prendre le temps... D'avance merci
                          1. Utilisateur anonyme
                            salut

                            pas de problème.
                            Refais un scan RSIT , qu'on reparte sur de bonne base

                            ● Télécharges Random's System Information Tool (RSIT) de Random/Random, et enregistres le sur ton Bureau.

                            ● Double clique sur RSIT.exe pour lancer l'outil.

                            ● Cliques sur "Continue" à l'écran Disclaimer.

                            ● Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.

                            ● Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

                            • Tutoriel illustré pour t'aider

                            • Comment héberger les rapports trop longs de RSIT

                            1. PVGN Auteur
                              Bonjour, pas eu le temps de terminer l'autre jour... Peut-on reprendre svp ?
                              Merci
                              2. PVGN Auteur
                                J'ai u message : le résident TeaTimer.exe de spybot est actif
                                Dans ces conditions, le programme ne peut continuer à s'executer
                                Veuillez en parler à la personne qui vous aide........... :)
                                1. Utilisateur anonyme
                                  bien

                                  supprimes tes cracks ======> Le danger des cracks

                                  ensuite

                                  * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

                                  * Double clic sur le raccourci UsbFix présent sur ton bureau

                                  * choisi l'option 2 ( Suppression )

                                  * Ton bureau disparaîtra et le pc redémarrera .

                                  * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                                  * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

                                  * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                  * ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                  * :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
                                  * Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
                                  * Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
                                  * Merci d'avance pour ta contribution !!

                                  -------------------------------------------------------------------------------------

                                  tu as oublier de passer AD-REMOVER ===> fait le

                                  --------------------------------------------------------------------------------

                                  refais un nouveau scan RSIT (tu n'auras plus que le rapport log.txt , poste le)
                                  1. PVGN Auteur
                                    Voici le rapport que j'obtiens :

                                    ############################## | UsbFix V6.073 |

                                    User : user (Administrateurs) # PC-DE-USER
                                    Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
                                    Start at: 14:04:47 | 10/01/2010
                                    Website : http://pagesperso-orange.fr/NosTools/index.html
                                    Contact : FindyKill.Contact@gmail.com

                                    Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
                                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                                    Internet Explorer 8.0.6001.18865
                                    Windows Firewall Status : Enabled
                                    AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
                                    FW : Lavasoft Personal Firewall[ Enabled ]6.0

                                    C:\ -> Disque fixe local # 139,27 Go (27,76 Go free) # NTFS
                                    D:\ -> Disque amovible
                                    E:\ -> Disque amovible
                                    F:\ -> Disque CD-ROM
                                    G:\ -> Disque CD-ROM
                                    I:\ -> Disque fixe local # 298,02 Go (157,72 Go free) [My Passport] # FAT32

                                    ############################## | Processus actifs |

                                    C:\Windows\System32\smss.exe 464
                                    C:\Windows\system32\csrss.exe 532
                                    C:\Windows\system32\wininit.exe 584
                                    C:\Windows\system32\csrss.exe 600
                                    C:\Windows\system32\services.exe 636
                                    C:\Windows\system32\lsass.exe 648
                                    C:\Windows\system32\lsm.exe 656
                                    C:\Windows\system32\svchost.exe 804
                                    C:\Windows\system32\svchost.exe 864
                                    C:\Windows\system32\winlogon.exe 932
                                    C:\Windows\System32\svchost.exe 988
                                    C:\Windows\System32\svchost.exe 1096
                                    C:\Windows\System32\svchost.exe 1172
                                    C:\Windows\system32\svchost.exe 1200
                                    C:\Windows\system32\svchost.exe 1304
                                    C:\Windows\system32\SLsvc.exe 1328
                                    C:\Windows\system32\svchost.exe 1356
                                    C:\Windows\system32\svchost.exe 1572
                                    C:\Windows\System32\spoolsv.exe 1784
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 1832
                                    C:\Windows\system32\svchost.exe 1848
                                    C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe 312
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 480
                                    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 508
                                    C:\Program Files\Bonjour\mDNSResponder.exe 12
                                    C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 852
                                    C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe 1816
                                    C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe 796
                                    C:\Program Files\Naja\najaftpd.exe 2080
                                    C:\Program Files\Naja\najaproxyd.exe 2108
                                    C:\Program Files\Naja\najasocksd.exe 2148
                                    C:\Program Files\Naja\najatunneld.exe 2164
                                    C:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe 2192
                                    C:\Windows\system32\svchost.exe 2220
                                    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2240
                                    C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe 2276
                                    C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe 2320
                                    C:\Windows\system32\stacsv.exe 2360
                                    C:\Windows\system32\svchost.exe 3004
                                    C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 3028
                                    C:\Program Files\sony\VAIO Event Service\VESMgr.exe 3060
                                    C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe 3104
                                    C:\Windows\System32\svchost.exe 3152
                                    C:\Windows\system32\SearchIndexer.exe 3184
                                    C:\Windows\system32\DRIVERS\xaudio.exe 3244
                                    C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe 3380
                                    C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe 3388
                                    C:\Windows\system32\WUDFHost.exe 3400
                                    C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 3604
                                    C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe 3964
                                    C:\Windows\system32\taskeng.exe 1876
                                    C:\Program Files\Hide My IP 2009\SecureSrv.exe 2672
                                    C:\Windows\system32\taskeng.exe 3696
                                    C:\Program Files\Sony\VAIO Power Management\SPMgr.exe 1372
                                    C:\Windows\system32\Dwm.exe 1900
                                    C:\Windows\Explorer.EXE 1432
                                    C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe 4244
                                    C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe 4252
                                    C:\Windows\system32\conime.exe 4332
                                    C:\Users\user\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 4488
                                    C:\Program Files\Windows Media Player\wmpnetwk.exe 4324
                                    C:\Windows\notepad.exe 5472
                                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 5772
                                    C:\Program Files\sony\VAIO Camera Utility\VCUServe.exe 5748
                                    C:\Program Files\sony\ISB Utility\ISBMgr.exe 5808
                                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 5764
                                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 5744
                                    C:\Windows\System32\rundll32.exe 5856
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe 4436
                                    C:\Windows\RtHDVCpl.exe 6040
                                    C:\Program Files\Google\Gmail Notifier\gnotify.exe 6068
                                    C:\Program Files\Windows Media Player\wmpnscfg.exe 4384
                                    C:\Windows\system32\wbem\unsecapp.exe 5916
                                    C:\Program Files\Java\jre6\bin\jusched.exe 5256
                                    C:\Windows\system32\wbem\wmiprvse.exe 5324
                                    C:\Program Files\QuickTime\QTTask.exe 3804
                                    C:\Program Files\iTunes\iTunesHelper.exe 1296
                                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4940
                                    C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe 4960
                                    C:\Windows\ehome\ehtray.exe 2688
                                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 5008
                                    C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 5016
                                    C:\Windows\System32\rundll32.exe 5088
                                    C:\Windows\ehome\ehmsas.exe 5108
                                    C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe 1484
                                    C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe 5496
                                    C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe 4632
                                    C:\Program Files\iPod\bin\iPodService.exe 4504
                                    C:\Windows\System32\mobsync.exe 4168
                                    \\?\C:\Windows\system32\wbem\WMIADAP.EXE 3984
                                    C:\Windows\system32\wbem\wmiprvse.exe 4140

                                    ################## | Elements infectieux |

                                    C:\ARK78F5.tmp
                                    I:\autorun.inf

                                    ################## | Registre |

                                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
                                    [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

                                    ################## | Mountpoints2 |

                                    HKCU\..\..\Explorer\MountPoints2\G
                                    shell\AutoRun\command =G:\Autorun.exe

                                    HKCU\..\..\Explorer\MountPoints2\H
                                    shell\AutoRun\command =H:\Autorun.exe

                                    HKCU\..\..\Explorer\MountPoints2\{2614b2c9-009b-11dd-9070-001b773c28ec}
                                    shell\Setup\command =setup.exe

                                    HKCU\..\..\Explorer\MountPoints2\{77dd6f16-6b4c-11de-a51e-0013a9e2b7c3}
                                    shell\AutoRun\command =I:\InstallTomTomHOME.exe

                                    HKCU\..\..\Explorer\MountPoints2\{80c96e02-031f-11dd-bec8-0013a9e2b7c3}
                                    shell\AutoRun\command =H:\autorun.exe

                                    HKCU\..\..\Explorer\MountPoints2\{dd7e2eea-8f27-11de-b351-806e6f6e6963}
                                    shell\AutoRun\command =I:\WDSetup.exe

                                    ################## | Cracks > Keygens > Serials |

                                    "I:\Sauvegarde sauvage\Grabit Download\Adobe.Audition.v3.WinAll.Cracked-NoPE.exe"
                                    08/07/2009 02:45 |Size 4018558 |Crc32 24370487 |Md5 3f00e09d32fa0c47c858e33bc5ab460b

                                    "I:\Sauvegarde sauvage\Grabit Download\==Beni==_Tomtom navigator V_7.450.9028 PPC et PDA\==Beni==_Tomtom navigator V_7.450.9028 PPC et PDA\==Beni==_Activation des Maps\crack\crack.exe"
                                    05/01/2008 20:05 |Size 50176 |Crc32 117aea66 |Md5 33304d0e03ec268066dcebb9d1492674

                                    "C:\Users\user\Documents\Downloads\SWiSH.Pix.v1.5.WinALL.Cracked-ARN (1).ZIP"
                                    -> Contain : SWiSH.Pix.v1.5.WinALL.Cracked-ARN\crack\swishpix.exe

                                    "C:\Users\user\Documents\Downloads\SWiSH.Pix.v1.5.WinALL.Cracked-ARN.ZIP"
                                    -> Contain : SWiSH.Pix.v1.5.WinALL.Cracked-ARN\crack\swishpix.exe

                                    "C:\Users\user\Documents\Downloads\swishzoneswishpixv1.5.2006.07.14cracknope.zip"
                                    -> Contain : Swishzone.SWiSHpix.1.5.2006.07.14.Winall.Cracked-NoPE\crack\swishzone.swishpix.1.5.2006.07.14-NoPE.exe

                                    ################## | ! Fin du rapport # UsbFix V6.073 ! |
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    Supprimer New Tab
                                    tysaozon

                                    8 réponses
                                    Bouton pause/break
                                    frans003

                                    3 réponses