Virus

Résolu
skoupi -  
Bonjour,
Je viens de me choper un bon virus par le réseau facebook. Quand je souhaite me connecter à un site (n'importe lequel) l'ordi me redirige sur un autre ( du genre site de médicaments à vendre ). C'est pas systématique mais assez fréquent. Est ce que le virus à toucher des ports où un truc dans le genre? Faut il formater l'ordi ?
J'ai bien passé l'ordi à l'antivirus (avast éd. familiale 4.8) mais çà le fait toujours et l'ordi rame un peu.
Merci de votre aide.
Configuration: Windows XP / Internet Explorer 8.0

25 réponses

Résumé de la discussion

Une infection affiche des redirections vers des sites de médicaments lors de la navigation sous Windows XP et Internet Explorer 8, après une connexion à Facebook. Des solutions pratiques ont été proposées: désinstaller proprement Norton et tout traces résiduelles, utiliser Ad-remover, puis Malwarebytes Anti-Malware et, si nécessaire, exécuter ComboFix et partager les rapports pour nettoyage. Les rapports affichent des éléments détectés comme malwares, des entrées de démarrage et des services modifiés, ainsi que des programmes potentiellement indésirables installés après l'infection et des traces dans le registre. Une nuance utile: l'examen révèle des déploiements non standards et des composants potentiellement persistants dans les services et le système, ce qui peut justifier une remise à zéro plus approfondie ou une réinstallation sécurisée.

Bobot (l’IA à votre service)
  1. skoupi Auteur
    Bonjour,
    ok pour la restauration.
    Mon problème est effectivement résolu.
    Je tiens vraiment à te remercier pour ton aide, t'as été un soutien très utile.
    Merci encore.
    1. skoupi Auteur
      Pour purger la restauration, ok, mais dois-je le réactiver ensuite ?
      1. Utilisateur anonyme
        Bonjour

        Oui ;comme mentionné dans le lien ;tu désactives la restauration et tu appliques;
        ensuite tu réactives la restauration et tu appliques.

        Ton problème est il résolu?
        @+
    2. skoupi Auteur
      Bonjour,

      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\Combofix.txt: trouvé !
      C:\Qoobox: trouvé !
      C:\Ad-remover: trouvé !
      C:\WINDOWS\mbr.exe: trouvé !
      C:\Program Files\ZHPDiag: trouvé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
      C:\Qoobox\Quarantine\catchme.log: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
      C:\Combofix.txt: supprimé !
      C:\WINDOWS\mbr.exe: supprimé !
      C:\Qoobox\Quarantine\catchme.log: supprimé !
      C:\Qoobox: supprimé !
      C:\Ad-remover: supprimé !
      C:\Program Files\ZHPDiag: supprimé !

      Corbeille vidée!
      Fichiers temporaires nettoyés !
      1. skoupi Auteur
        Bonjour, voilà le rapport :

        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 05.02.2010 à 17:34
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 22:35:57, 24/02/2010 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\
        Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
        Nom du PC: ACER-E3B0141A93 | Utilisateur actuel: Benoit Laetitia
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .

        Depuis toutes les manips, l'ordi est quand même plus rapide et je n'ai plus d'alerte de cheval de troie. Les redirections vers d'autres sites ont disparues ( du moins hier je n'en ai pas eu). cà a dû lui faire du bien .
        1. Utilisateur anonyme
          Bonsoir

          1)Supprime ceci:e:\mes téléchargements\Téléchargement fini\Combo1.exe

          2)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

          ---> Télécharge Toolscleaner sur ton Bureau.
          https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
          * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer.
          * Clique sur Recherche et laisse le scan agir.
          * Clique sur Suppression pour finaliser.
          * Tu peux, si tu le souhaites, te servir des Options Facultatives.
          * Clique sur Quitter pour obtenir le rapport.
          * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          3)Purge la restauration comme ceci :
          http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

          Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

          Si effectivement ton problème est résolu ;je te propose de clore ce post;bien sur après que tu aies posté le rapport demandé;merci

          @+
      3. skoupi Auteur
        Bonjour,
        voilà le rapport de ComboFix :

        ComboFix 10-02-23.04 - Benoit Laetitia 24/02/2010 7:58.1.1 - FAT32x86
        Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.543 [GMT 1:00]
        Lancé depuis: e:\mes téléchargements\Téléchargement fini\Combo1.exe
        AV: avast! antivirus 4.8.1368 [VPS 100223-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
        FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\program files\INSTALL.LOG
        c:\windows\system32\muzapp.exe
        c:\windows\system32\oko6.dll

        .
        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Legacy_OKO6
        -------\Legacy_OKOSRV
        -------\Service_okosrv

        ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-24 au 2010-02-24 ))))))))))))))))))))))))))))))))))))
        .

        2010-02-23 19:30 . 2010-02-23 19:30 -------- d-----w- c:\program files\ZHPDiag
        2010-02-23 11:26 . 2010-02-23 11:26 -------- d-----w- c:\program files\CCleaner
        2010-02-23 06:40 . 2010-02-23 06:40 -------- d-----w- c:\program files\QuickTime
        2010-02-23 06:40 . 2010-02-23 06:40 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
        2010-02-22 21:04 . 2010-02-22 21:04 411368 ----a-w- c:\windows\system32\deploytk.dll
        2010-02-22 21:03 . 2010-02-22 21:03 152576 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
        2010-02-22 21:00 . 2010-02-22 21:00 79488 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
        2010-02-21 08:47 . 2010-02-21 08:47 -------- d-----w- c:\documents and settings\Benoit Laetitia\Application Data\Malwarebytes
        2010-02-21 08:47 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
        2010-02-21 08:47 . 2010-02-21 08:47 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
        2010-02-21 08:47 . 2010-02-21 08:47 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
        2010-02-21 08:47 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
        2010-02-20 08:24 . 2010-02-20 08:24 -------- d-----w- c:\program files\Trend Micro
        2010-02-13 08:28 . 2010-02-13 08:28 50354 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\Facebook\uninstall.exe
        2010-02-13 08:27 . 2010-02-13 08:28 -------- d-----w- c:\documents and settings\Benoit Laetitia\Application Data\Facebook
        2010-02-01 22:04 . 2010-02-01 22:04 847040 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\Facebook\axfbootloader.dll
        2010-02-01 22:04 . 2010-02-01 22:04 5578752 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\Facebook\npfbplugin_1_0_1.dll

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-02-24 07:04 . 2008-08-26 16:36 360128 --sha-w- c:\windows\system32\drivers\fidbox.idx
        2010-02-24 07:04 . 2008-08-26 16:36 29753344 --sha-w- c:\windows\system32\drivers\fidbox.dat
        2010-02-24 07:04 . 2009-10-31 17:34 12 ----a-w- c:\windows\bthservsdp.dat
        2010-02-22 12:52 . 2008-11-01 17:03 26520468 ------w- c:\windows\Internet Logs\tvDebug.zip
        2010-02-22 12:51 . 2010-02-22 12:52 39424 ------w- c:\windows\Internet Logs\xDB56.tmp
        2010-02-21 20:04 . 2010-02-21 20:05 40448 ------w- c:\windows\Internet Logs\xDB55.tmp
        2010-02-21 19:11 . 2010-02-21 19:11 56320 ------w- c:\windows\Internet Logs\xDB54.tmp
        2010-02-21 10:19 . 2010-02-21 10:23 60416 ------w- c:\windows\Internet Logs\xDB53.tmp
        2010-02-20 14:24 . 2010-02-20 14:25 38400 ------w- c:\windows\Internet Logs\xDB52.tmp
        2010-02-20 13:43 . 2010-02-20 13:43 129536 ------w- c:\windows\Internet Logs\xDB51.tmp
        2010-02-17 14:29 . 2010-02-17 14:30 50176 ------w- c:\windows\Internet Logs\xDB50.tmp
        2010-02-16 21:51 . 2010-02-17 07:26 2133504 ------w- c:\windows\Internet Logs\xDB4F.tmp
        2010-01-27 21:52 . 2008-10-26 14:07 263967 ----a-w- c:\documents and settings\Benoit Laetitia\Application Data\mdbu.bin
        2010-01-23 17:27 . 1979-12-31 23:00 86514 ----a-w- c:\windows\system32\perfc00C.dat
        2010-01-23 17:27 . 1979-12-31 23:00 515048 ----a-w- c:\windows\system32\perfh00C.dat
        2010-01-13 02:18 . 2010-01-13 02:18 756280 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
        2010-01-13 02:18 . 2010-01-13 02:18 144896 ------w- c:\windows\Internet Logs\xDB4E.tmp
        2010-01-09 17:01 . 2008-09-01 16:44 65040 ----a-w- c:\documents and settings\Benoit Laetitia\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
        2010-01-04 18:22 . 2010-01-04 18:23 1081344 ------w- c:\windows\Internet Logs\xDB4D.tmp
        2010-01-03 08:31 . 2010-01-03 08:32 203776 ------w- c:\windows\Internet Logs\xDB4C.tmp
        2009-12-31 16:50 . 1979-12-31 23:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
        2009-12-29 17:43 . 2009-12-29 17:44 75264 ------w- c:\windows\Internet Logs\xDB4B.tmp
        2009-12-28 07:50 . 2009-12-28 07:52 483840 ------w- c:\windows\Internet Logs\xDB4A.tmp
        2009-12-27 10:06 . 2009-12-27 10:06 -------- d-----w- c:\documents and settings\All Users\Application Data\ESTsoft
        2009-12-21 19:07 . 1979-12-31 23:00 916480 ----a-w- c:\windows\system32\wininet.dll
        2009-12-21 06:02 . 2009-12-21 06:03 1081344 ------w- c:\windows\Internet Logs\xDB49.tmp
        2009-12-17 07:41 . 2005-06-23 21:59 347648 ----a-w- c:\windows\system32\mspaint.exe
        2009-12-14 07:09 . 1979-12-31 23:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
        2009-12-09 10:09 . 2004-08-03 23:48 2068096 ----a-w- c:\windows\system32\ntkrnlpa.exe
        2009-12-09 10:09 . 1979-12-31 23:00 2191232 ----a-w- c:\windows\system32\ntoskrnl.exe
        2009-12-07 21:02 . 2009-12-09 10:54 3813376 ------w- c:\windows\Internet Logs\xDB48.tmp
        2009-12-04 18:22 . 1979-12-31 23:00 455424 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
        2009-11-27 17:13 . 2004-08-03 23:54 17920 ----a-w- c:\windows\system32\msyuv.dll
        2009-11-27 17:13 . 1979-12-31 23:00 1297920 ----a-w- c:\windows\system32\quartz.dll
        2009-11-27 16:08 . 2004-08-03 23:54 48128 ----a-w- c:\windows\system32\iyuv_32.dll
        2009-11-27 16:08 . 2001-08-23 16:47 8704 ----a-w- c:\windows\system32\tsbyuv.dll
        2009-11-27 16:08 . 1979-12-31 23:00 85504 ----a-w- c:\windows\system32\avifil32.dll
        2009-11-27 16:08 . 1979-12-31 23:00 28672 ----a-w- c:\windows\system32\msvidc32.dll
        2009-11-27 16:08 . 1979-12-31 23:00 11264 ----a-w- c:\windows\system32\msrle32.dll
        2001-09-28 16:01 . 2008-12-18 17:52 6752 ----a-w- c:\program files\UNWISE.INI
        2001-09-28 16:00 . 2008-12-18 17:52 164864 ----a-w- c:\program files\UNWISE.EXE
        2004-08-05 04:00 . 1979-12-31 23:00 57344 --sha-w- c:\windows\system32\mfc42loc.dll
        2004-08-05 04:00 . 1979-12-31 23:00 253952 --sha-w- c:\windows\system32\msvcrt20.dll
        2008-04-14 03:33 . 1979-12-31 23:00 30749 --sha-w- c:\windows\system32\vbajet32.dll
        2008-04-14 03:33 . 1979-12-31 23:00 343040 --sha-w- c:\windows\system32\msvcrt.dll
        2008-04-14 03:33 . 2009-05-24 12:57 65024 --sha-w- c:\windows\system32\ASYCFILT.DLL
        2008-04-14 03:33 . 2009-05-24 12:57 551936 --sha-w- c:\windows\system32\OLEAUT32.DLL
        2008-04-14 03:33 . 1979-12-31 23:00 413696 --sha-w- c:\windows\system32\msvcp60.dll
        2008-04-14 03:33 . 1979-12-31 23:00 1028096 --sha-w- c:\windows\system32\mfc42.dll
        2008-04-14 03:33 . 2009-05-24 12:57 84992 --sha-w- c:\windows\system32\OLEPRO32.DLL
        1995-09-20 15:16 . 2009-05-24 12:37 35088 --sha-w- c:\windows\system32\msjint32.dll
        1995-09-20 15:13 . 2009-05-24 12:37 977680 --sha-w- c:\windows\system32\msjt3032.dll
        1995-09-20 15:16 . 2009-05-24 12:37 23824 --sha-w- c:\windows\system32\msjter32.dll
        2008-04-14 03:33 . 1979-12-31 23:00 617472 --sha-w- c:\windows\system32\comctl32.dll
        .

        ------- Sigcheck -------

        [7] 2004-08-05 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys

        c:\windows\System32\drivers\beep.sys ... manque !!
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "MessengerPlus3"="d:\messenger plus\MsgPlus.exe" [2008-08-22 190024]
        "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]
        "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-08-23 39408]
        "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
        "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "LaunchApp"="Alaunch" [X]
        "NVMixerTray"="c:\program files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-10-07 131072]
        "eRecoveryService"="c:\program files\Acer\eRecovery\Monitor.exe" [2005-06-20 352256]
        "ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
        "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-07-15 32768]
        "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
        "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392]
        "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
        "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
        "AspireService"="c:\program files\Acer\Acer eMode Management\AspireService.exe" [2005-06-21 110592]
        "MediaSync"="c:\program files\Acer\Acer eConsole\MediaSync.exe" [2005-06-21 425984]
        "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
        "nwiz"="nwiz.exe" [2009-01-15 1657376]
        "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-02-22 149280]
        "MessengerPlus3"="d:\messenger plus\MsgPlus.exe" [2008-08-22 190024]
        "avast!"="d:\antivi~1\Avast\ashDisp.exe" [2009-11-24 81000]
        "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
        "hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
        "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
        "NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
        "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
        "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
        "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
        "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-15 86016]
        "ZoneAlarm Client"="d:\parefeu\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
        "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 110592]
        "SMSTray"="c:\program files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-02-23 126976]
        "MAAgent"="c:\program files\MarkAny\ContentSafer\MAAgent.exe" [2007-01-30 57344]
        "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-04-17 196608]
        "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
        "ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2009-03-03 107248]
        "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-05 417792]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

        c:\documents and settings\Benoit Laetitia\Menu D‚marrer\Programmes\D‚marrage\
        Notification de cadeaux MSN.lnk - c:\documents and settings\Benoit Laetitia\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-5-30 135680]

        c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
        Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-10-29 450560]

        [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
        "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusOverride"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "c:\\Program Files\\Messenger\\MSMSGS.EXE"=
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
        "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
        "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
        "c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
        "d:\\K-Lite Codec Pack\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "8085:TCP"= 8085:TCP:OKOGate

        R0 nvcchflt;NVIDIA Disk Cache Filter Driver;c:\windows\system32\drivers\nvcchflt.sys [01/01/1980 16640]
        R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [31/08/2008 15:48 114768]
        R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [31/08/2008 15:48 20560]
        R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [02/10/2008 21:00 93320]
        S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/01/2010 15:29 135664]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
        hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
        okogrp REG_MULTI_SZ okosrv
        .
        Contenu du dossier 'Tâches planifiées'

        2010-02-24 c:\windows\Tasks\Google Software Updater.job
        - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-08-23 17:10]

        2010-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 14:28]

        2010-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 14:28]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://orange.fr/
        uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
        uSearchURL,(Default) = hxxp://fr.search.yahoo.com/search?fr=mcafee&p=%s
        IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
        Trusted Zone: mappy.com
        Trusted Zone: orange.fr
        Trusted Zone: voila.fr\rw.search.ke
        Trusted Zone: weborama.fr\orange
        TCP: {554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1} = 192.168.1.1
        .

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-02-24 08:08
        Windows 5.1.2600 Service Pack 3 FAT NTAPI

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
        "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
        .
        --------------------- DLLs chargées dans les processus actifs ---------------------

        - - - - - - - > 'explorer.exe'(3480)
        d:\messenger plus\MsgPlusLoader.dll
        c:\program files\MarkAny\ContentSafer\MaCSProHook.DLL
        c:\program files\Windows Media Player\wmpband.dll
        c:\windows\system32\webcheck.dll
        c:\windows\system32\eappprxy.dll
        c:\windows\system32\WPDShServiceObj.dll
        c:\windows\system32\PortableDeviceTypes.dll
        c:\windows\system32\PortableDeviceApi.dll
        .
        ------------------------ Autres processus actifs ------------------------
        .
        d:\antivirus\Avast\aswUpdSv.exe
        d:\antivirus\Avast\ashServ.exe
        c:\program files\acer\Acer eConsole\MediaServerService.exe
        d:\antivirus\Avast\setup\avast.setup
        c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        c:\program files\Bonjour\mDNSResponder.exe
        c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        c:\program files\Java\jre6\bin\jqs.exe
        c:\windows\system32\RUNDLL32.EXE
        c:\windows\system32\nvsvc32.exe
        c:\windows\system32\rundll32.exe
        c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        c:\program files\OrangeHSS\Launcher\Launcher.exe
        c:\program files\Windows Media Player\WMPNetwk.exe
        c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        c:\program files\Logitech\Video\FxSvr2.exe
        c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
        c:\program files\OrangeHSS\systray\systrayapp.exe
        c:\windows\system32\wscntfy.exe
        d:\antivirus\Avast\ashMaiSv.exe
        d:\antivirus\Avast\ashWebSv.exe
        c:\windows\system32\wbem\wmiapsrv.exe
        c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
        c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
        c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
        c:\windows\system32\imapi.exe
        .
        **************************************************************************
        .
        Heure de fin: 2010-02-24 08:09:55 - La machine a redémarré
        ComboFix-quarantined-files.txt 2010-02-24 07:09

        Avant-CF: 36 520 230 912 octets libres
        Après-CF: 36 605 788 160 octets libres

        WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
        [boot loader]
        timeout=2
        default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
        [operating systems]
        c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
        multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

        Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
        - - End Of File - - 3F6556B384E3C47AC59FD6DB11266247
        1. Utilisateur anonyme
          Bonsoir

          • Télécharge Ad-remover ( de C_XX ) sur ton bureau :

          http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

          ! Déconnecte toi et ferme toutes applications en cours !

          • Double clique ou clic droit (exécuter en tant que admin…sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

          • Double-clique ou clic droit (exécuter en tant que admin…sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

          • Au menu principal choisis l'option "L" et sur [entrée] .

          • Laisse travailler l'outil et ne touche à rien ...

          --> Poste le rapport qui apparaît à la fin , sur le forum ...

          ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
          ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

          Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

          @+
      4. skoupi Auteur
        http://www.cijoint.fr/cjlink.php?file=cj201002/cijK552U39.txt
        1. Utilisateur anonyme
          Re

          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
          Ou ici : https://forospyware.com
          >Renomme le pour l’enregistrer sur ton bureau en asdehi (tout simplement pour que l’infection ne le contre pas)
          -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que… » )
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que… »)

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

          ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

          @+
      5. skoupi Auteur
        Impossible d'ouvrir le lien de l'étape 5, y-a-t'il un autre chemin ?
        1. Utilisateur anonyme
          Bonsoir

          1)Voici comment faire:
          Sous Windows XP
          * Clique droit sur "Poste de travail" puis choisir "Propriétés".
          * Sélectionner l'onglet "Restauration du système".
          * Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
          * Un message informera la suppression de tous les points de restauration existants.
          * Confirmer par "Oui".
          * Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système".
          * Appliquer puis valider par "OK".
          * Créer ensuite un nouveau point de restauration.

          2)pour ton problème de publicité;fait ceci;merci
          Ouvre ce lien et télécharge ZHPDiag :

          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

          Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

          Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit » exécuter en tant que administrateur »

          Clique sur Tous pour cocher toutes les cases des options.

          Clique sur la loupe pour lancer l'analyse.

          Laisse l'outil travailler, il peut être assez long.

          Ferme ZHPDiag en fin d'analyse.

          Pour transmettre le rapport clique sur ce lien :

          http://www.cijoint.fr/

          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

          Sélectionne le fichier ZHPDiag.txt.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.

          @+
      7. skoupi Auteur
        Bonjour,
        ok pour les mises à jour.

        Voici le rapport ToolsCleaner:

        [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\Rsit: trouvé !
        C:\Ad-remover: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Benoit Laetitia\Bureau\HijackThis.lnk: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

        Corbeille vidée!
        Fichiers temporaires nettoyés !
        ---------------------------------
        --> Suppression:
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Benoit Laetitia\Bureau\HijackThis.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\Rsit: supprimé !
        C:\Ad-remover: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        1. skoupi Auteur
          Bonsoir guillaume,
          en ce qui le virus, j'ai moins de chevaux de troie, mais par contre j'ai toujours quelques soucis lors de certaines connexions, où parfois je demande une page et, souvent, un site de médicament en ligne apparaît. C'est un peu plus rare mais çà arrive encore.
          1. skoupi Auteur
            Voilà le rapport javaRa:

            JavaRa 1.15 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Mon Feb 22 21:59:07 2010

            Found and removed: C:\Windows\System32\jpicpl32.cpl

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_02\

            ------------------------------------

            Finished reporting.

            JavaRa 1.15 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Mon Feb 22 22:06:31 2010

            Found and removed: C:\Program Files\Java\jre1.5.0_02

            ------------------------------------

            Finished reporting.
            1. skoupi Auteur
              Que dois-je faire ensuite?
              1. Utilisateur anonyme
                Bonsoir

                1)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

                et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

                Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                * Double-cliques sur le répertoire JavaRa.
                * Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                * Choisis Français puis cliques sur Select.
                * Cliques sur Recherche de mises à jour.
                * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                * Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                * L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
                * Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
                * Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
                * Ferme l'application.

                Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
                https://www.flexera.com/products/operations/software-vulnerability-management.html
                Divers liens te seront proposés pour les logiciels non à jour.

                3)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles

                ---> Télécharge Toolscleaner sur ton Bureau.
                https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
                * Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista)pour le lancer.
                * Clique sur Recherche et laisse le scan agir.
                * Clique sur Suppression pour finaliser.
                * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                * Clique sur Quitter pour obtenir le rapport.
                * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                4)C - Ccleaner :

                https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                .enregistres le sur le bureau
                .double-cliques sur le fichier pour lancer l'installation
                .sur la fenêtre de l'installation langage bien choisir français et OK
                .cliques sur <gras>suivant
                .lis la licence et j'accepte
                .cliques sur suivant
                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                .cliques sur installer
                .cliques sur fermer
                .double-cliques sur <gras>l'icône de Ccleaner pour l'ouvrir
                .une fois ouvert tu cliques sur <gras>option                 et puis avancé
                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                .cliques sur nettoyeur
                .cliques sur windows et dans la colonne avancé
                . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                .cliques sur analyse une fois l'analyse terminé
                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                .clique maintenant sur registre et puis sur rechercher les erreurs
                .laisse tout coché et clique sur réparer les erreurs sélectionnées
                .il te demande de sauvegarder OUI
                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                .il supprime et <gras>fermer tu vérifies en relançant <gras>rechercher les erreurs
                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                .tu peux fermer Ccleaner.

                Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

                5)Purge la restauration comme ceci :
                http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

                Ou en sont tes soucis de virus?

                @+
            2. skoupi Auteur
              Bonjour, voilà le rapport édité par ad - remover:

              .
              ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
              .
              Mis à jour par C_XX le 05.02.2010 à 17:34
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 21:05:25, 21/02/2010 | Mode Normal | Option: CLEAN
              Exécuté de: C:\Ad-Remover\
              Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
              Nom du PC: ACER-E3B0141A93 | Utilisateur actuel: Benoit Laetitia
              .
              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
              .

              .
              ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
              .
              Mis à jour par C_XX le 05.02.2010 à 17:34
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 21:18:46, 21/02/2010 | Mode Normal | Option: CLEAN
              Exécuté de: C:\Ad-Remover\
              Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
              Nom du PC: ACER-E3B0141A93 | Utilisateur actuel: Benoit Laetitia
              .
              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
              .
              1. skoupi Auteur
                ok pour norton je l'ai prit chez clubic et il a désinstallé norton.
                1. Utilisateur anonyme
                  Re

                  Passe à Ad Remover.
                  @+
              2. skoupi Auteur
                Pour info, concernant norton, j'ai du mal a télécharger le lien, çà rame puis il stoppe la recherche, je vais essayer de le trouver sur clubic.
                Pour l'antivirus, efectivement j'ai mc affee mais je m'en sers sur internet, il me donne les sites de confiance, mais c'est avec avast que je fais. (je t'avouerais que c'est pas moi qui l'ai fait et je ne savais pas qu'on pouvait pas avoir 2 AV).
                je me lance de suite.
                1. skoupi Auteur
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Benoit Laetitia at 2010-02-21 11:36:20
                  Microsoft Windows XP Édition familiale Service Pack 3
                  System drive C: has 26 GB (51%) free of 51 GB
                  Total RAM: 1023 MB (52% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 11:36:25, on 21/02/2010
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\ZONELABS\vsmon.exe
                  C:\WINDOWS\Explorer.EXE
                  D:\Antivirus\Avast\aswUpdSv.exe
                  D:\Antivirus\Avast\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\acer\Acer eConsole\MediaServerService.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\sYSteM32\SvchOst.eXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                  C:\WINDOWS\system32\svchost.exe
                  D:\Antivirus\Avast\ashMaiSv.exe
                  D:\Antivirus\Avast\ashWebSv.exe
                  C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  C:\Program Files\Acer\eRecovery\Monitor.exe
                  C:\Program Files\Acer\Acer eMode Management\AspireService.exe
                  C:\Program Files\Acer\Acer eConsole\MediaSync.exe
                  C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                  D:\Messenger plus\MsgPlus.exe
                  D:\ANTIVI~1\Avast\ashDisp.exe
                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  C:\WINDOWS\system32\LVCOMSX.EXE
                  C:\Program Files\Logitech\Video\LogiTray.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  D:\Parefeu\ZoneAlarm\zlclient.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
                  C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  C:\Documents and Settings\Benoit Laetitia\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  C:\Program Files\Logitech\Video\FxSvr2.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
                  E:\Mes téléchargements\Téléchargement fini\RSIT.exe
                  C:\Program Files\Trend Micro\HijackThis\Benoit Laetitia.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
                  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
                  O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                  O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O4 - HKLM\..\Run: [LaunchApp] Alaunch
                  O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
                  O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                  O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
                  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                  O4 - HKLM\..\Run: [MessengerPlus3] "D:\Messenger plus\MsgPlus.exe"
                  O4 - HKLM\..\Run: [avast!] D:\ANTIVI~1\Avast\ashDisp.exe
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Parefeu\ZoneAlarm\zlclient.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
                  O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                  O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
                  O4 - HKCU\..\Run: [MessengerPlus3] "D:\Messenger plus\MsgPlus.exe" /WinStart
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Benoit Laetitia\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                  O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
                  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                  O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                  O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: NameServer = 192.168.1.1
                  O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                  O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
                  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Antivirus\Avast\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - D:\Antivirus\Avast\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Antivirus\Avast\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - D:\Antivirus\Avast\ashWebSv.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                  1. Utilisateur anonyme
                    Re

                    On reprend:
                    1)Disposes tu de la licence de McAffee? Tu as également Avast(1 seul antivirus par PC)

                    2)Il reste des traces de Norton Antivirus.
                    La désinstallation de Norton s'avère souvent incomplète, il faut systématiquement utiliser l'utilitaire de désinstallation Norton pour tout supprimer : Norton Removal Tool
                    http://service1.symantec.com/

                    3)• Télécharge Ad-remover ( de C_XX ) sur ton bureau :

                    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                    ! Déconnecte toi et ferme toutes applications en cours !

                    • Double clique ou clic droit (exécuter en tant que admin…sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

                    • Double-clique ou clic droit (exécuter en tant que admin…sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                    • Au menu principal choisis l'option "L" et sur [entrée] .

                    • Laisse travailler l'outil et ne touche à rien ...

                    --> Poste le rapport qui apparaît à la fin , sur le forum ...

                    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                    Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

                    Procède dans l'ordre;merci
                    @+
                2. skoupi Auteur
                  Malwarebytes' Anti-Malware 1.44
                  Version de la base de données: 3510
                  Windows 5.1.2600 Service Pack 3
                  Internet Explorer 8.0.6001.18702

                  21/02/2010 10:46:55
                  mbam-log-2010-02-21 (10-46-55).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 272679
                  Temps écoulé: 43 minute(s), 32 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\WINDOWS\01011201014650115.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\010112010146114101.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
                  1. Utilisateur anonyme
                    Re

                    Tu t'es trompé;tu as posté le rapport Malwaresbytes.
                3. skoupi Auteur
                  Bonjour guillaume 5188,
                  Après analyse avec malwarebytes, voici le rapport :

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\WINDOWS\01011201014650115.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\010112010146114101.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.

                  Maintenant j'ai une fenêtre qui me dit:
                  " Tous les éléments sélectionnés ont été supprimés...redémarrez pour terminer le processus de suppression". Ce que je vais faire de ce pas.
                  1. Utilisateur anonyme
                    Bonjour

                    Reposte un RSIT ;merci.
                    @+
                4. skoupi Auteur
                  Quand je tape C:\Ad-report.log c'est tout ce qu'il me donne
                  1. Utilisateur anonyme
                    Re

                    Ok ;passe à la suite;merci
                    @+
                5. skoupi Auteur
                  .
                  ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
                  .
                  Mis à jour par C_XX le 05.02.2010 à 17:34
                  Contact: AdRemover.contact@gmail.com
                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                  .
                  Lancé à: 14:58:03, 20/02/2010 | Mode Normal | Option: CLEAN
                  Exécuté de: C:\Ad-Remover\
                  Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                  Nom du PC: ACER-E3B0141A93 | Utilisateur actuel: Benoit Laetitia
                  .
                  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                  1. Utilisateur anonyme
                    Re

                    Le rapport n'est pas complet.

                    @+
                • 1
                • 2

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses