Problème virus

Résolu
adambouaine -  
Bonjour,
je suis novice en informatique, mais j'ais un problème, avast détecte un virus smss.exe à chaque utilisation du pc, mème quand il est au repos. J'ais fais un scan avec ad-aware, il m'a trouvé quelques défauts qu'il a rétablit, mais ils reviennent à chaque fois, mon pc ne doit pas ètre clean. Donc si quelqu'un pouvait me guider pour remédier a ce problème ce serait vraiment sympa. Merci
Configuration: Windows XP / Internet Explorer 7.0

36 réponses

Résumé de la discussion

Le problème central est une alerte répétée d Avast concernant un virus nommé smss.exe, détecté quel que soit l’état du système sous Windows XP, avec des artefacts signalés par divers outils. Plusieurs réponse suggèrent d'utiliser Malwarebytes et HijackThis pour identifier et nettoyer les éléments infectieux, notamment des fichiers trojans et des entrées de registre, puis de redémarrer et recontrôler. Certains éléments indiquent des risques persistants comme des services démarrés à partir de chemins inhabituels et des tâches planifiées, ce qui nécessite une analyse approfondie et une remise à jour du système et des applications.

Bobot (l’IA à votre service)
  1. adambouaine Auteur
    Très bien , merci beaucoup, c'est vraimment super ce que vous faites. Merci
    1. cosmido
      ..

      le rapport est correct.

      Gardez ce rapport et si jamais vous avez un problème d'infection refafites un autre et comparer un nouveau rapport avec celui-ci. En allant vérifier les fichier .exe sur Google !
      1. adambouaine Auteur
        Merci énormémnt, donc nettoyage fait, voici un dernier rapport hijack car g une fenètre avast qui c'est rouverte comme quoi il avait bloqué un malware.

        Je voulais donc savoir si ca ne pouvait pas provenir d'un logiciel infecté, ou messagerie (msn) ou des ports de mon pc qui seraient ouvert, et que les virus pouraient revenir?

        Sinon dois-je changer mes codes d'accès aux différents sites ou messagerie, ou changer code de banque. Au cas ou quelqu'un aurait eu accès a mon pc et récupéré mes données personnelles.

        Est ce que je dois garder avast ou changer?

        Merci,

        rapport :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 18:44:46, on 03/03/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
        C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\RunDll32.exe
        C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
        C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\LVComS.exe
        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
        O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
        O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        1. cosmido
          ..

          Oups.. avais pas remarqué le rapport de malwarebytes au message précédent.
          Y a ramasser les fichiers qui avaient été placés par l'infection !

          Par contre vous n'avez pas appuyer sur [Supprimer la sélection] après le scan.
          Puisque le rapport montre (<- no action taken)

          Aller dans la [Quarantaine], appuyer sur [Tout supprimer] et redémarrer le PC.

          ________________________________________________________________

          Télécharger CCleaner version Slim : Téléchargement - & - Tutoriel.
          • Installer et lancer CCleaner,
          • Décochez la mise à jour automatique,
          •.Lancez Ccleaner avec l'icône créé sur le bureau,

          • Cliquez sur "Option" et → "Avancé" et Décochez → Effacer uniquement les fichiers temporaire .. de plus de 48 heures,

          • Sélectionnez "Nettoyeur" et cliquez sur → "Windows", allez à la section "Avancé",
          • Et Cochez uniquement la première case "Vieilles données du prefetch",

          • Sélectionnez le bouton [Analyse].., lorsque complété,
          • Cliquer sur [Nettoyage], jusqu’à ce que la fenêtre soit vide.

          Lorsque ce nettoyage est complété.
          Remettre les options standard, pour une utilisation au quotidien.
          • Allez Recocher dans les Options -→ Avancé : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
          • Et Décocher "Vieilles données du prefetch" dans Nettoyeur -→ Windows
          2. cosmido
            ..

            C'est correct !

            Vos logiciels semblent être à jours !

            Pouvez désisntaller les toolbar : Google et autre.
            Dans le cas où ne sont jamais utilisés.
            C'est un ajout en ressources aux performances du PC.
            1. adambouaine Auteur
              rapport hijack:

              Logfile of Trend Micro HijackThis v2.0.2

              Scan saved at 16:56:21, on 03/03/2010

              Platform: Windows XP SP3 (WinNT 5.01.2600)

              MSIE: Internet Explorer v8.00 (8.00.6001.18702)

              Boot mode: Normal

              Running processes:

              C:\WINDOWS\System32\smss.exe

              C:\WINDOWS\system32\winlogon.exe

              C:\WINDOWS\system32\services.exe

              C:\WINDOWS\system32\lsass.exe

              C:\WINDOWS\system32\Ati2evxx.exe

              C:\WINDOWS\system32\svchost.exe

              C:\WINDOWS\System32\svchost.exe

              C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

              C:\WINDOWS\system32\Ati2evxx.exe

              C:\WINDOWS\Explorer.EXE

              C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

              C:\WINDOWS\system32\spoolsv.exe

              C:\Program Files\Java\jre6\bin\jqs.exe

              C:\WINDOWS\System32\svchost.exe

              C:\WINDOWS\system32\RunDll32.exe

              C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

              C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

              C:\Program Files\Logitech\Video\LogiTray.exe

              C:\WINDOWS\system32\ctfmon.exe

              C:\WINDOWS\system32\wuauclt.exe

              C:\WINDOWS\system32\LVComS.exe

              C:\WINDOWS\system32\wscntfy.exe

              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              C:\Program Files\Alwil Software\Avast5\setup\avast.setup

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

              F2 - REG:system.ini: UserInit=userinit.exe,

              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll

              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

              O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint

              O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

              O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"

              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...

              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab

              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

              O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

              O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

              O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

              O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

              1. adambouaine Auteur
                rapport malware:

                Malwarebytes' Anti-Malware 1.44

                Version de la base de données: 3820

                Windows 5.1.2600 Service Pack 3

                Internet Explorer 8.0.6001.18702

                03/03/2010 16:48:33

                mbam-log-2010-03-03 (16-48-27).txt

                Type de recherche: Examen rapide

                Eléments examinés: 121681

                Temps écoulé: 4 minute(s), 30 second(s)

                Processus mémoire infecté(s): 0

                Module(s) mémoire infecté(s): 0

                Clé(s) du Registre infectée(s): 0

                Valeur(s) du Registre infectée(s): 0

                Elément(s) de données du Registre infecté(s): 0

                Dossier(s) infecté(s): 0

                Fichier(s) infecté(s): 12

                Processus mémoire infecté(s):

                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):

                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):

                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):

                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):

                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):

                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):

                C:\Documents and Settings\Emilie & Damien\Local Settings\Temp\~temp\mlp218\mdm.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system32\drivers\mqtgsvc.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system32\drivers\mstinit.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system32\drivers\rsvp.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system32\drivers\spoolsv.exe (Backdoor.Bot) -> No action taken.

                C:\WINDOWS\mstsc.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\rsvp.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system\cisvc.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system\mstinit.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system\mstsc.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\system\spoolsv.exe (Trojan.Agent) -> No action taken.

                C:\WINDOWS\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
                1. adambouaine Auteur
                  rapport mbr:

                  Rappor mbr :

                  Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                  device: opened successfully

                  user: MBR read successfully

                  kernel: MBR read successfully

                  user & kernel MBR OK
                  1. cosmido
                    ..

                    Cocher et [Fix Checked] ces lignes avec Hijacthis. 

                    O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System32\drivers\ieudinit.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System32\drivers\ieudinit.exe /waitservice (User 'Default user')


                    _____________________________________________________________

                    Télécharger sur votre bureau mbr.exe

                    /|\ Désactiver tous les programmes de protection (antivirus, antispyware etc.) /|\

                    • Double-cliquez sur mbr.exe..
                    une fenêtre va s'ouvrir et se refermer.

                    >> Un rapport sera généré mbr.log,
                    ► Postez le rapport.
                    _____________________________________________________________

                    Lancer Malwarebytes,
                    • Faites un mise à jours
                    • Et lancer un scan rapide
                    ► Postez le rapport (s'il y quelque chose de détecté)

                    _____________________________________________________________

                    • S'il entre temps, il y pas eu de redémarrage, ....faites en un.

                    ► Relancer Hijakcthis et postez le rapport.
                    1. adambouaine Auteur
                      nouveau rapport:

                      Logfile of Trend Micro HijackThis v2.0.2

                      Scan saved at 15:25:33, on 03/03/2010

                      Platform: Windows XP SP3 (WinNT 5.01.2600)

                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)

                      Boot mode: Normal

                      Running processes:

                      C:\WINDOWS\System32\smss.exe

                      C:\WINDOWS\system32\winlogon.exe

                      C:\WINDOWS\system32\services.exe

                      C:\WINDOWS\system32\lsass.exe

                      C:\WINDOWS\system32\Ati2evxx.exe

                      C:\WINDOWS\system32\svchost.exe

                      C:\WINDOWS\System32\svchost.exe

                      C:\WINDOWS\system32\Ati2evxx.exe

                      C:\WINDOWS\Explorer.EXE

                      C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

                      C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                      C:\WINDOWS\system32\spoolsv.exe

                      C:\Program Files\Java\jre6\bin\jqs.exe

                      C:\WINDOWS\system32\RunDll32.exe

                      C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

                      C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

                      C:\WINDOWS\System32\svchost.exe

                      C:\Program Files\Logitech\Video\LogiTray.exe

                      C:\WINDOWS\system32\LVComS.exe

                      C:\WINDOWS\system32\wuauclt.exe

                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

                      F2 - REG:system.ini: UserInit=userinit.exe,

                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll

                      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

                      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

                      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

                      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                      O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint

                      O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

                      O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"

                      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

                      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

                      O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System32\drivers\ieudinit.exe /waitservice (User 'SYSTEM')

                      O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System32\drivers\ieudinit.exe /waitservice (User 'Default user')

                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...

                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab

                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

                      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

                      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

                      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

                      1. cosmido
                        ..

                        Les lignes en gras sont les infection galopantes.
                        Le reste des truc non-nécessaires

                        Relancer HijackThis
                        • Appuyer sur [Do a system scan only],
                        • Cocher les lignes suivantes
                        >>> Fermer Internet Explorer et autre fenêtre..
                        • Appuyer sur [Fix Checked] pour les supprimer. 

                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay     
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\system32\FirstReboot.exe     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\sessmgr.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\sessmgr.exe /waitservice (User 'Default user') 
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?


                        ► Redémarrer le PC et poster un nouveau rapport Hijackthis.
                        1. adambouaine Auteur
                          nouveau rapport:

                          Logfile of Trend Micro HijackThis v2.0.2

                          Scan saved at 14:51:24, on 03/03/2010

                          Platform: Windows XP SP3 (WinNT 5.01.2600)

                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)

                          Boot mode: Normal

                          Running processes:

                          C:\WINDOWS\System32\smss.exe

                          C:\WINDOWS\system32\winlogon.exe

                          C:\WINDOWS\system32\services.exe

                          C:\WINDOWS\system32\lsass.exe

                          C:\WINDOWS\system32\Ati2evxx.exe

                          C:\WINDOWS\system32\svchost.exe

                          C:\WINDOWS\System32\svchost.exe

                          C:\WINDOWS\system32\Ati2evxx.exe

                          C:\WINDOWS\Explorer.EXE

                          C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

                          C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                          C:\WINDOWS\system32\spoolsv.exe

                          C:\Program Files\Java\jre6\bin\jqs.exe

                          C:\WINDOWS\System32\svchost.exe

                          C:\WINDOWS\SOUNDMAN.EXE

                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

                          C:\WINDOWS\system32\RunDll32.exe

                          C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

                          C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

                          C:\Program Files\Logitech\Video\LogiTray.exe

                          C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe

                          C:\WINDOWS\system32\ctfmon.exe

                          C:\WINDOWS\system32\wuauclt.exe

                          C:\WINDOWS\system32\LVComS.exe

                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

                          C:\Program Files\Alwil Software\Avast5\setup\avast.setup

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

                          F2 - REG:system.ini: UserInit=userinit.exe,

                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll

                          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

                          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

                          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

                          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

                          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

                          O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\system32\FirstReboot.exe

                          O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint

                          O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

                          O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"

                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

                          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

                          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

                          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

                          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

                          O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\sessmgr.exe /waitservice (User 'SYSTEM')

                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

                          O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\sessmgr.exe /waitservice (User 'Default user')

                          O4 - Global Startup: WiFi Station pour Livebox.lnk = ?

                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...

                          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab

                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

                          O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

                          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

                          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

                          O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

                          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

                          1. cosmido
                            ..

                            Au début du rapport

                            La section Running processes:
                            correspond aux processus de programme logiciel ou windows lancés/chargés dans windows.
                            Soit les même qui sont dans le Gestionnaire de tâches de Windows.

                            C:\WINDOWS\System32\smss.exe ← celui-ci est légitime à Windows

                            C:\DOCUME~1\...\.....\~temp\aiunml217\smss.exe ← celui-là non
                            ______________________________________________________

                            Mais bon, si le processus/ficher n'était pas dans le Gestionnaire de tâches de Hijakcthis et/ou sur le disque pour être supprimé.

                            Ont doit redémarrer le PC pour vérifier si l'infection ce réinstalle.
                            1. adambouaine Auteur
                              Donc après avoir fait [open the misc tool] et open the process manager, je ne trouve pas le dossier:

                              "C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\~temp\aiunml217\smss.exe "

                              Par contre il y a bien un smss.exe mais dans C:/windows/system32

                              Dans la fenètre je n'ais pas de chemin commencant par C:/document and settings.... Mais que c:/windows ou c:/program files.

                              Le Pc n'est pas redémarer, et aucune fenètre d'ouverte pour le moment, je suis sur un autre poste pour répondre.

                              Dois-je terminer la manip (redémarer ou faire autre chose?)
                              1. cosmido
                                ..

                                Relancer HijackThis
                                • Appuyer sur [Do a system scan only],
                                • Cocher les lignes suivantes
                                >>> Fermer Internet Explorer et autre fenêtre..
                                • Appuyer sur [Fix Checked] pour les supprimer. 

                                O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe /waitservice (User 'Default user')


                                Relancer Hijackthis.
                                • Appuyer sur [Open the Misc Tools section]
                                • Appuyer sur [Open the process manager]

                                Recherchez et sélectionnez:
                                C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\~temp\aiunml217\smss.exe

                                • Pour ensuite appuyer sur [Kill process]
                                __________________________________________________

                                • Les fichier cachés doivent de préférences être affichés.

                                Aller supprimer ce fichier :
                                C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\~temp\aiunml217\smss.exe

                                __________________________________________________

                                Puisque ce n'est qu'au redémarrage suivant que l'ont constatera si l'infection y est enocre.

                                ► Redémarrer le PC et poster un nouveau rapport Hijackthis.
                                1. adambouaine Auteur
                                  Le PC était éteint, j'ais fais la manip, je n'éteins plus le pc tant que je n'aurais pas l'accord.

                                  Rapport hijack :

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 13:33:01, on 03/03/2010
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                                  C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Java\jre6\bin\jqs.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                  C:\WINDOWS\system32\RunDll32.exe
                                  C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
                                  C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                                  C:\Program Files\Logitech\Video\LogiTray.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\WINDOWS\system32\LVComS.exe
                                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                  C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                                  C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\~temp\aiunml217\smss.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  F2 - REG:system.ini: UserInit=userinit.exe,
                                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
                                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
                                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                                  O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\system32\FirstReboot.exe
                                  O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
                                  O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
                                  O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe /waitservice (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                  O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\clipsrv.exe /waitservice (User 'Default user')
                                  O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
                                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                                  O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                  O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                                  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                  1. cosmido
                                    ..

                                    Après ces suppressions au message précédent.

                                    Vous relancerez Hijakcthis et posterez un nouveau rapport .
                                    1. cosmido
                                      ..

                                      Si y a pas eu de redémarrage depuis la création du rapport hijackthis.
                                      Ça devrait fonctionner.

                                      Relancer HijackThis
                                      • Appuyer sur [Do a system scan only],
                                      • Cocher les lignes suivantes
                                      >>> Fermer Internet Explorer et autre fenêtre..
                                      • Appuyer sur [Fix Checked] pour les supprimer. 

                                      F3 - REG:win.ini: load=C:\DOCUME~1\EMILIE~1\APPLIC~1\rsvp.exe     
O4 - HKLM\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\mqtgsvc.exe /waitservice     
O4 - HKLM\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cmstp.exe /waitservice     
O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\DOCUME~1\EMILIE~1\APPLIC~1\comrepl.exe /waitservice     
O4 - HKLM\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\APPLIC~1\mstinit.exe /waitservice 
O4 - HKLM\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System32\drivers\sessmgr.exe /waitservice 

O4 - HKLM\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\APPLIC~1\cisvc.exe /waitservice     
O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System\logman.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System\ieudinit.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [ComRepl] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\comrepl.exe /waitservice 
O4 - HKCU\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\EMILIE~1\APPLIC~1\cmstp.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cisvc.exe /waitservice    
 
O4 - HKCU\..\Policies\Explorer\Run: [ClipSrv] C:\WINDOWS\System32\drivers\clipsrv.exe /waitservice 
O4 - HKCU\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\mqtgsvc.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\EMILIE~1\APPLIC~1\spoolsv.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\rsvp.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\esentutl.exe /waitservice   
  
O4 - HKCU\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe /waitservice 
O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\dllhst3g.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice     
O4 - HKCU\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\mstsc.exe /waitservice 
O4 - HKCU\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\APPLIC~1\sessmgr.exe /waitservice     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\WINDOWS\System32\drivers\cmstp.exe /waitservice (User 'SYSTEM')   
  
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\mstsc.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\cisvc.exe /waitservice (User 'SYSTEM')     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [rsvp] C:\DOCUME~1\EMILIE~1\APPLIC~1\rsvp.exe /waitservice (User 'SYSTEM')     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System\logman.exe /waitservice (User 'SYSTEM')     

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\spoolsv.exe /waitservice (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\esentutl.exe /waitservice (User 'SYSTEM')     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MqtgSVC] C:\WINDOWS\mqtgsvc.exe /waitservice (User 'SYSTEM')     
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\WINDOWS\System32\drivers\cmstp.exe /waitservice (User 'Default user')


                                      ===============================================================

                                      Ouvrez le Gestionnaire de tâches avec les touches >> Ctrl - Alt - Suppr.
                                      • Allez dans [Processus]
                                      • Faites un clic-droit sur mqtgsvc.exe et -> [Terminer le processus]

                                      ____________________________________________________________

                                      • Ouvrer le Bloc-note ; Menu Démarrer → Tout les programmes → Accessoire,
                                      • Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
                                      • Sauvegarder (sur le bureau) le Bloc-Note sous Suppr.Bat
                                      • Double-cliquer sur le fichier Suppr.Bat 

                                      del /F /Q /A "%userprofile%\Local settings\temp\*.exe"
del /F /Q /A "%userprofile%\Local settings\Application data\*.exe"
del /F /Q /A "%Appdata%\microsoft\*.exe"
del /F /Q /A "%Appdata%\*.exe"
del /F /Q /A "%userprofile%\Local settings\Application data\microsoft\*.exe"
del /F /Q /A C:\WINDOWS\System32\drivers\sessmgr.exe 
del /F /Q /A C:\WINDOWS\System32\drivers\clipsrv.exe 
del /F /Q /A C:\WINDOWS\System32\drivers\cmstp.exe  
del /F /Q /A C:\WINDOWS\System\logman.exe     
del /F /Q /A C:\WINDOWS\System\ieudinit.exe     
del /F /Q /A C:\WINDOWS\System\logman.exe  
del /F /Q /A C:\WINDOWS\esentutl.exe 
del /F /Q /A C:\WINDOWS\logman.exe     
del /F /Q /A C:\WINDOWS\esentutl.exe    
del /F /Q /A C:\WINDOWS\mqtgsvc.exe
                                      1. adambouaine Auteur
                                        re,

                                        dsl, mais samedi soir nous avons été coupé d'électricité après votre dernier post. Donc voila.

                                        rapport hijack:

                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 20:36:38, on 02/03/2010
                                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                                        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\Ati2evxx.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                                        C:\WINDOWS\system32\Ati2evxx.exe
                                        C:\WINDOWS\Explorer.EXE
                                        C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\Java\jre6\bin\jqs.exe
                                        C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\mqtgsvc.exe
                                        C:\WINDOWS\SOUNDMAN.EXE
                                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                        C:\WINDOWS\system32\RunDll32.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
                                        C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                                        C:\Program Files\Logitech\Video\LogiTray.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\WINDOWS\system32\LVComS.exe
                                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        F3 - REG:win.ini: load=C:\DOCUME~1\EMILIE~1\APPLIC~1\rsvp.exe
                                        F2 - REG:system.ini: UserInit=userinit.exe,
                                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
                                        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
                                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                                        O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\system32\FirstReboot.exe
                                        O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
                                        O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
                                        O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC0.tmp" /EF "HKLM"
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                                        O4 - HKLM\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\mqtgsvc.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cmstp.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\DOCUME~1\EMILIE~1\APPLIC~1\comrepl.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\APPLIC~1\mstinit.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\System32\drivers\sessmgr.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\APPLIC~1\cisvc.exe /waitservice
                                        O4 - HKLM\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System\logman.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [IEudinit] C:\WINDOWS\System\ieudinit.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [ComRepl] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\comrepl.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\EMILIE~1\APPLIC~1\cmstp.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cisvc.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [ClipSrv] C:\WINDOWS\System32\drivers\clipsrv.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [MqtgSVC] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\mqtgsvc.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\EMILIE~1\APPLIC~1\spoolsv.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\rsvp.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\esentutl.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\dllhst3g.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\mstsc.exe /waitservice
                                        O4 - HKCU\..\Policies\Explorer\Run: [SessMgr] C:\DOCUME~1\EMILIE~1\APPLIC~1\sessmgr.exe /waitservice
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\WINDOWS\System32\drivers\cmstp.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\mstsc.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Cisvc] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\cisvc.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [rsvp] C:\DOCUME~1\EMILIE~1\APPLIC~1\rsvp.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MstInit] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System\logman.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Spool] C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\spoolsv.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\esentutl.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MqtgSVC] C:\WINDOWS\mqtgsvc.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                        O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [CmSTP] C:\WINDOWS\System32\drivers\cmstp.exe /waitservice (User 'Default user')
                                        O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
                                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_1_3.cab
                                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)
                                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                                        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                        O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                                        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                        1. cosmido
                                          ..

                                          Ok..,
                                          Je vais rester à attendre le prochain rapport.
                                          Pour le gérer de suite.

                                          • Lancez ZHPFix du raccouci du bureau .
                                          • Cliquez sur le bouton [H].
                                          • Copiez/collez les lignes suivantes dans la fenêtres de ZHPFix,
                                          • Cliquez sur OK
                                          • Cliquez sur [Tous] et sur [’Nettoyer], 

                                          ---\\ Processus lancés
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\mqtgsvc.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cmstp.exe     
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\ieudinit.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\cmstp.exe     
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cisvc.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\clipsrv.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\spoolsv.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\rsvp.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\esentutl.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\mstinit.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\sessmgr.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\ieudinit.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\mstsc.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cisvc.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\rsvp.exe     
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\logman.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\spoolsv.exe 
[MD5.968285B455280ED44BEAE348ADB011AB] - (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe 

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\policies\Explorer\Run: [MqtgSVC] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\mqtgsvc.exe 
O4 - HKLM\..\policies\Explorer\Run: [CmSTP] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cmstp.exe     
O4 - HKCU\..\policies\Explorer\Run: [IEudinit] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\ieudinit.exe 
O4 - HKCU\..\policies\Explorer\Run: [ComRepl] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe 
O4 - HKCU\..\policies\Explorer\Run: [CmSTP] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\cmstp.exe     
O4 - HKCU\..\policies\Explorer\Run: [Cisvc] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\cisvc.exe     
O4 - HKCU\..\policies\Explorer\Run: [ClipSrv] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\clipsrv.exe 
O4 - HKCU\..\policies\Explorer\Run: [MqtgSVC] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\mqtgsvc.exe 
O4 - HKCU\..\policies\Explorer\Run: [Spool] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\spoolsv.exe     
O4 - HKCU\..\policies\Explorer\Run: [rsvp] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\rsvp.exe 
O4 - HKCU\..\policies\Explorer\Run: [Esent Utl] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\esentutl.exe 
O4 - HKCU\..\policies\Explorer\Run: [MstInit] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\mstinit.exe 
O4 - HKUS\S-1-5-18\..\Run: [CmSTP] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cmstp.exe     
O4 - HKUS\S-1-5-18\..\Run: [ClipSrv] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\clipsrv.exe 
O4 - HKUS\S-1-5-18\..\Run: [SessMgr] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\sessmgr.exe     
O4 - HKUS\S-1-5-18\..\Run: [IEudinit] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\ieudinit.exe     
O4 - HKUS\S-1-5-18\..\Run: [Mstsc] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\mstsc.exe 
O4 - HKUS\S-1-5-18\..\Run: [Cisvc] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cisvc.exe 
O4 - HKUS\S-1-5-18\..\Run: [rsvp] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\rsvp.exe     
O4 - HKUS\S-1-5-18\..\Run: [MstInit] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe 
O4 - HKUS\S-1-5-18\..\Run: [Logman] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\logman.exe 
O4 - HKUS\S-1-5-18\..\Run: [Spool] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\spoolsv.exe 
O4 - HKUS\S-1-5-18\..\Run: [Esent Utl] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe     
O4 - HKUS\S-1-5-18\..\Run: [CmSTP] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cmstp.exe     
O4 - HKUS\S-1-5-18\..\Run: [ClipSrv] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\clipsrv.exe 
O4 - HKUS\S-1-5-18\..\Run: [SessMgr] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\sessmgr.exe     
O4 - HKUS\S-1-5-18\..\Run: [IEudinit] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\ieudinit.exe     
O4 - HKUS\S-1-5-18\..\Run: [Mstsc] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System\mstsc.exe 
O4 - HKUS\S-1-5-18\..\Run: [Cisvc] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\cisvc.exe 
O4 - HKUS\S-1-5-18\..\Run: [rsvp] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\rsvp.exe     
O4 - HKUS\S-1-5-18\..\Run: [MstInit] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\mstinit.exe 
O4 - HKUS\S-1-5-18\..\Run: [Logman] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\logman.exe 
O4 - HKUS\S-1-5-18\..\Run: [Spool] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\APPLIC~1\MICROS~1\spoolsv.exe 
O4 - HKUS\S-1-5-18\..\Run: [Esent Utl] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\EMILIE~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe     

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.968285B455280ED44BEAE348ADB011AB] - 14/02/2010 - 17:58:48 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\mstinit.exe 
O44 - LFC:[MD5.968285B455280ED44BEAE348ADB011AB] - 14/02/2010 - 17:58:48 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\clipsrv.exe 
O44 - LFC:[MD5.968285B455280ED44BEAE348ADB011AB] - 14/02/2010 - 17:58:48 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\esentutl.exe 
O44 - LFC:[MD5.968285B455280ED44BEAE348ADB011AB] - 14/02/2010 - 17:58:48 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\mqtgsvc.exe


                                          Après avoir appuyer sur [Nettoyer], ZHPFix devrait proposer de redémarrer
                                          >>>>>>> Faites le
                                          >> Copiez/collez le rapport de ZHPFix dans votre prochaine réponse.

                                          >>>>> Et relancer ZHPDiag et postez un nouveau rapport.
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Softonic,est-ce un virus ?
                                          techmel1

                                          6 réponses
                                          Chrome://newtab
                                          Nova

                                          14 réponses
                                          Désinstaller Softonic
                                          Diguimette

                                          5 réponses
                                          Supprimer New Tab
                                          tysaozon

                                          8 réponses
                                          Bouton pause/break
                                          frans003

                                          3 réponses