Interpretation Rapport Hijackthis

il serait préférable de le virer ? 

Si tu ne t'en sert pas il serait préférable de le désinstaller (ainsi que son set-up).

j'utilise rarement depuis 1 an.
je l'avais désinstallé d'ailleurs. (je pense que c en le réinstallant que mes pbms sont arrivés)

il serait préférable de le virer ?

je fait tout ca demain, et poste le résultat

Déja commence par supprimer Norton (il est tres lourd et peu éfficace...) avec cet utilitaire : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Installe Antivir a la place :

*Antivir (d'avira) Gratuit et en français : https://kerio.probb.fr/t3106-tuto-antivir-antivirus-version-franaise

configurer antivir

Désinstalle également Ad-aware qui est devenu obsolete avec le temps ..

Ensuite tu va supprimer ces processus inutiles au démarrage :

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

O4 - HKLM\..\Run: [Cpqset] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk . (.Microsoft Corporation - Microsoft Office XP component.) -- C:\Program Files\Microsoft Office\Office10\OSA.EXE
O23 - Service: SymWMI Service (SymWSC) . (.Symantec Corporation - Norton Security Center Service.) - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - (.not file.) - https:\\plugins.valueactive.eu\flashax\iefax.cab

4/Pour finir clique sur "Nettoyer" .

5/colle le rapport obtenu .

Utilises tu Emule ?

bonjour

j'ai posté le rapport ce matin et suis parti bossé je n'ai pas pu trop tester tout ca mais ca semblait plus clean qd même.

j'ai vu dans un précèdent rapport que j'ai 8% de RAM libre.
il y a t il un moyen de gagner un peu de RAM en éliminant les appli que tourne ds le vide (et surtout comment les sélectionner ?)

en tout cas, c sympa de m'avoir consacré de ton temps, merci

Comment va le pc ?

voici le rapport.
3virus trouvé ....

BitDefender Online Scanner

Rapport d'analyse gnr : Fri, Mar 12, 2010 - 00:05:03

Voie d'analyse: C:\;

Statistiques

Temps

00:51:13

Fichiers

70746

Directoires

7048

Secteurs de boot

0

Archives

2216

Paquets programmes

4663

Rsultats

Virus identifis

2

Fichiers infects

3

Fichiers suspects

0

Avertissements

0

Dsinfects

0

Fichiers effacs

3

Info sur les moteurs

Dfinition virus

5432234

Version des moteurs

AVCORE v2.1 Windows/i386 11.0.0.33 (Jan 06 2010)

Analyse des plugins

17

Archive des plugins

44

Unpack des plugins

8

E-mail plugins

6

Systme plugins

4

Paramtres d'analyse

Premire action

Désinfecté

Seconde Action

Supprimés

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analyses

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analys

Statut

C:\Documents and Settings\Jérôme\Bureau\Official-eMule_setup.exe

Infecté par: Trojan.Generic.1750710

C:\Documents and Settings\Jérôme\Bureau\Official-eMule_setup.exe

Supprimé

C:\Documents and Settings\Jérôme\Mes documents\Mes fichiers reçus\Everest Poker.exe

Infecté par: Trojan.Generic.3129995

C:\Documents and Settings\Jérôme\Mes documents\Mes fichiers reçus\Everest Poker.exe

Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1096\A0131276.exe

Infecté par: Trojan.Generic.1750710

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1096\A0131276.exe

Supprimé

bon. la mise a jour de bitdefender online scanner est bloquée sur 2%.
je laisse au cas ou, ms suis assez pessimiste sur la suite.
(j'ai l'impression que rien ne se passe.)

bonne soirée et merci de ton aide.
je reviens demain matin, mais je pense que j'aurai rien de plus

ca suffira tout de même pour nettoyer mon DD ?

après 20mn d'analyse, ca a échoué. impossible de mettre a jour la base de virus.
je recommence.

G compris je doit faire le scan en ligne ... 

Tout a fait -;)

g compris je doit faire le scan en ligne ... (le boulet j'te jure...)

apres ton lien, g cliqué sur l'essai gratuit

bitdefender internet security 2010 installation

Il me propose de désinstaller mon vieux norton et ad aware ?ù!%
c vraiment nécessaire ?

Qui te propose ça ? Ce n'est pas normal .

il me propose de désinstaller mon vieux norton et ad aware ?ù!%
c vraiment nécessaire ?

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X : https://www.bitdefender.fr/

la barre anti-popup du (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

tutoriel

voici le charabia :o)

ComboFix 10-03-11.02 - Jérôme 11/03/2010 21:21:11.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.157 [GMT 1:00]
Lancé depuis: c:\documents and settings\Jérôme\Mes documents\Téléchargements\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-2087391310-930453203-19710441-1003
c:\recycler\S-1-5-21-823518204-1958367476-725345543-1003

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-11 au 2010-03-11 ))))))))))))))))))))))))))))))))))))
.

2010-03-11 19:04 . 2010-03-11 19:09 -------- d-----w- c:\program files\ZHPDiag
2010-03-10 20:59 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-03-10 20:47 . 2010-03-10 20:47 -------- d-----w- c:\program files\Inventel
2010-03-10 19:42 . 2010-03-10 19:42 -------- d-----w- c:\windows\system32\wbem\Repository
2010-03-09 19:58 . 2010-03-09 19:58 0 ----a-w- c:\windows\nsreg.dat
2010-03-09 18:42 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-09 18:42 . 2010-03-09 18:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-09 18:42 . 2010-03-09 18:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-09 18:42 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-09 18:28 . 2009-10-23 15:28 3558912 ------w- c:\windows\system32\dllcache\moviemk.exe
2010-03-08 22:46 . 2010-02-05 09:03 15880 ----a-w- c:\windows\system32\lsdelete.exe
2010-03-08 22:07 . 2010-03-08 22:07 -------- d-----w- c:\documents and settings\LocalService\Bureau
2010-03-08 20:05 . 2010-03-08 20:05 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-03-08 20:04 . 2010-02-05 09:03 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys
2010-03-08 20:04 . 2010-03-08 20:04 95024 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
2010-03-08 20:03 . 2010-03-08 20:04 95024 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Drivers\SBREDrv.sys
2010-03-08 20:03 . 2010-03-08 20:03 598368 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\EmailScanner.dll
2010-03-08 20:03 . 2010-03-08 20:03 566608 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\sbap.dll
2010-03-08 20:03 . 2010-03-08 20:03 562272 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\aawapi.dll
2010-03-08 20:03 . 2010-03-08 20:03 1230160 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\SBTE.dll
2010-03-08 20:03 . 2010-03-08 20:03 247120 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\SBRE.dll
2010-03-08 20:03 . 2010-03-08 20:03 94712 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\PrivacyClean.dll
2010-03-08 20:03 . 2010-03-08 20:03 961984 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\CEAPI.dll
2010-03-08 20:03 . 2010-03-08 20:03 842992 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2010-03-08 20:03 . 2010-03-08 20:03 1593320 ----a-w- c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2010-03-08 20:00 . 2010-03-08 20:00 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google
2010-03-08 19:58 . 2010-03-08 19:59 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{52AC600B-5800-407E-99FF-83CD0669760B}
2010-03-08 19:58 . 2010-02-05 09:04 2954656 -c--a-w- c:\documents and settings\All Users\Application Data\{52AC600B-5800-407E-99FF-83CD0669760B}\Ad-AwareInstaller.exe
2010-03-08 19:57 . 2010-03-08 20:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft
2010-03-08 18:44 . 2010-03-08 18:44 -------- d-----w- c:\program files\Misc. Support Library (Spybot - Search & Destroy)
2010-03-08 18:44 . 2010-03-08 18:44 -------- d-----w- c:\program files\File Scanner Library (Spybot - Search & Destroy)
2010-03-08 18:44 . 2010-03-08 18:44 -------- d-----w- c:\program files\SDHelper (Spybot - Search & Destroy)

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-10 20:49 . 2005-01-27 18:06 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
2010-03-10 18:54 . 2004-10-07 01:49 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-03-10 18:54 . 2004-10-07 02:08 -------- d-----w- c:\program files\HPQ
2010-03-09 20:09 . 2004-10-07 01:50 -------- d-----w- c:\program files\Java
2010-03-09 18:37 . 2005-02-08 19:51 -------- d-----w- c:\program files\Lavasoft
2010-03-09 18:36 . 2005-09-06 22:13 -------- d-----w- c:\program files\Google
2010-03-08 19:52 . 2007-01-07 13:05 -------- d-----w- c:\program files\WinamaxPoker
2010-03-08 19:45 . 2005-02-08 19:43 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-08 19:42 . 2005-02-08 19:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-03-08 18:44 . 2008-09-12 17:46 -------- d-----w- c:\program files\TeaTimer (Spybot - Search & Destroy)
2010-03-07 18:31 . 2005-01-28 18:25 -------- d-----w- c:\program files\eMule
2010-01-20 19:03 . 2008-08-11 18:38 20 ---h--w- c:\documents and settings\All Users\Application Data\PKP_DLdw.DAT
2010-01-20 19:02 . 2008-08-11 18:31 20 ---h--w- c:\documents and settings\All Users\Application Data\PKP_DLdu.DAT
2010-01-15 17:12 . 2004-08-17 09:31 64052 ----a-w- c:\windows\system32\perfc00C.dat
2010-01-15 17:12 . 2004-08-17 09:31 445672 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-31 16:50 . 2004-08-05 08:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-22 05:09 . 2004-08-05 08:00 671232 ----a-w- c:\windows\system32\wininet.dll
2009-12-22 05:08 . 2004-08-05 08:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-12-17 07:41 . 2004-08-05 08:00 347648 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2004-08-05 08:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2005-10-24 307200]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-08-27 247144]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2003-10-08 159744]
"AGRSMMSG"="AGRSMMSG.exe" [2004-01-30 88363]
"nwiz"="nwiz.exe" [2004-04-07 323584]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-18 110592]
"HPHUPD05"="c:\program files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe" [2003-05-22 49152]
"HPHmon05"="c:\windows\system32\hphmon05.exe" [2003-05-22 483328]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-04-06 71256]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2004-03-01 200766]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2005-09-03 95960]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-06-05 292136]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\J‚r“me\Menu D‚marrer\Programmes\D‚marrage\
Nikon Monitor.lnk - c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [08/03/2010 21:04 64288]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [27/08/2009 16:05 92008]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [05/02/2010 10:03 1229232]
.
Contenu du dossier 'Tâches planifiées'

2010-03-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-02-05 20:03]

2010-03-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 10:34]

2010-03-05 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur - Jérôme.job
- c:\progra~1\NORTON~1\Navw32.exe [2003-12-05 02:06]

2010-03-10 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2004-10-07 13:59]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.yahoo.fr/
uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=presario&pf=laptop
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} - hxxp://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
FF - ProfilePath - c:\documents and settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\5sxqfbc7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.yahoo.fr/
FF - plugin: c:\browserplusplugins\0a7e3bc67511b599009ec68e9e563b42\npybrowserplus_2.4.21.dll
FF - plugin: c:\program files\QuickTime\Plugins\npqtplugin8.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-RecordNow! - (no file)
HKLM-Run-eabconfg.cpl - c:\program files\HPQ\Quick Launch Buttons\EabServr.exe
HKLM-Run-AppleSyncNotifier - c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
AddRemove-Yahoo! BrowserPlus - c:\documents and settings\Jérôme\Local Settings\Application Data\Yahoo!\BrowserPlus\BrowserPlusUninstaller.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-11 21:32
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe????????3?4?5?7??????? ???B???????????????B? ??????

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3508)
c:\program files\iTunes\iTunesMiniPlayer.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll
c:\program files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2010-03-11 21:38:56
ComboFix-quarantined-files.txt 2010-03-11 20:38

Avant-CF: 14 901 915 648 octets libres
Après-CF: 16 117 235 712 octets libres

- - End Of File - - 85606A29FD64B985AEF032621C6909C3

Je comprend mieux le soucis ,donc il doit subsister des restes de Xp 2010 ..

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

non parce que depuis mon nettoyage via Malwarebytes' Anti-Malware et spybot, ca ne le fait plus.
ca ouvrait la fenêtre du pare feu window et ca m'envoyait un page internet demandant de débourser 59$ pour maj de l'anti virus.
et puis impossilbe une autre page ie. (c pourquoi j'ai mis Firefox depuis)

le pbm est que tout est lent now

Qu'entends tu par "XP antispyware 2010" ? Tu peux me faire une copie d'ecran ?

oui oui vu
desolé

http://www.cijoint.fr/cjlink.php?file=cj201003/cijECwE36k.txt