AIDE CONTRE VIRUS KOOBFACE SVP

Bonjour

J'ai attrapé le virus KOOBFACE à cause d un lien sur facebook et je cherche a m'en débarrasser mais j'ai vista et j'ai essayer msnfix mais ca ne fonctionne pas.

je vais essayer avec hijackthis mais j'ai besoin d'aide

merci beaucoup pour votre aide

j'ai pas envie de reformater...

42 réponses

Résumé de la discussion

KOOBFACE provoque une infection sur Windows Vista via un lien Facebook et les utilisateurs cherchent des méthodes pour s’en débarrasser sans reformater ni réinstaller le système. Des solutions recommandent Malwarebytes, RSIT et HijackThis; des guides expliquent l’utilisation d’anti-spyware, de nettoyage avec CCleaner et d’outils de diagnostic, et demandent des rapports à poster. Parmi les conseils pratiques, l’utilisation de Malwarebytes en scan rapide, le téléchargement de RSIT pour générer les rapports et l’analyse de HijackThis sont présentés comme étapes clés. En complément, des échanges évoquent l’efficacité relative des outils et la nécessité de vérifier des éléments comme les paramètres du navigateur et les entrées de démarrage, sans confirmer une solution universelle.

Bobot (l’IA à votre service)
  1. Euh... tu dois re-lancer le scan de secunia

    est normalement, si tu as enlever l'ancienne version,il te dira plus rien

    ceci peut te renseigner sur GHOST:

    https://www.commentcamarche.net/faq/304-creation-d-image-systeme-ghost
    0
    1. OK BA POUR ADOBE FLASH J AI DEJA DESINSTALLE L ANCIENNE VERSION MAIS CA BOUGE PAS

      POUR LA DEFRAGMENTATION JE L AI DEJA LANCE DONC C EST COOL

      PAR CONTRE POUR GHOST ON M EN A PARLE MAIS JE SAIS PAS TROP COMMENT FAIRE

      SI TU PEUX ME CONSEILLER QUEL LOGICIEL ET COMMENT FAIRE COMME MON ORDI EST AU TOP MAINTENANT GRACE A TOI CA POURRAIT M AIDER A AVOIR UNE SAUVEGARDE DE L ETAT DE MON ORDI ET LES LOGICIELS AU CAS OU

      MERCI ENCORE
      0
      1. Re-Salut,

        okay, pour Adobe flash player, désinstalle l'ancienne version

        Si tout vat bien, pas la peine de réstaurer(GHOST à l'air pas mal)

        tu m'as encore fais rire !!(t'a l'air d'un pro !)

        se que tu peux faire, c'est une défragmentation,

        avec Windows,tape dans le menu démarrer: défragmentation

        ensuite , tu peut la faire, la nuit de préférence, car sà dure quelques heures

        voili-voilà,

        tu as d'autres soucis ou quéstions?
        0
        1. salut nono

          merci pour la reponse

          j ai desinstalle les toolbars sauf google que j utilise
          j ai fait scan nod 32 qui a vire 2 infections

          pour avast j ai la formule complete internet security payante donc je pense garder

          pour secunia c est ok sauf adobe flash qui reste vulnerable mais aucune solution ne marche

          donc merci beaucoup pour tout

          je sais pas si il faut que je refasse encore des manipulations si tu peux me dire

          et aussi on m a dit qu il etait possible de faire une restauratin sur dvd qui s appel ghost est ce que tu penses c est bien ? moi je connais pas

          et autrement est ce que tu penses que je peux faire d autres ameliorations a l ordi etant donne que t as l air d un pro ?

          MERCI ENCORE ET J ATTEND TA REPONSE
          0
          1. Re-Salut,

            Je ne vois rien de spécial, tout vat bien ,

            Vas dans : AJOUT/SUPPRéSSIONS des PROGRAMMES,

            et désinstalle toutes tes TOOLBAR

            peux tu faire un scan, avec: NOD32 en ligne

            si tu veux, tu peux changer Avast et mettre: Antivir à la place

            ensuite faire toutes les mises à jour de tes logiciels avec:

            SECUNIA PERSONAL SOFTWARE INSPECTOR

            mets le en mode avancer et fais un scan
            0
            1. quelqu un peut me dire si mon rapport dit que l ordi est nettoye ou pas ?

              merci beaucoup
              0
              1. ======File associations======

                .js - edit - C:\Windows\System32\Notepad.exe %1
                .js - open - C:\Windows\System32\WScript.exe "%1" %*

                ======List of files/folders created in the last 1 months======

                2010-04-04 14:53:27 ----A---- C:\Windows\system32\aswBoot.exe
                2010-04-04 11:16:33 ----D---- C:\ProgramData\Alwil Software
                2010-04-04 01:19:39 ----D---- C:\Users\saturn\AppData\Roaming\Yahoo!
                2010-04-04 01:19:39 ----D---- C:\ProgramData\Yahoo! Companion
                2010-04-04 01:19:37 ----D---- C:\Program Files\Yahoo!
                2010-04-04 01:19:34 ----D---- C:\Program Files\CCleaner
                2010-04-04 00:56:56 ----D---- C:\rsit
                2010-04-04 00:56:56 ----D---- C:\Program Files\trend micro
                2010-04-03 23:44:41 ----D---- C:\Program Files\a-squared Free
                2010-04-03 21:13:47 ----D---- C:\Ad-Remover
                2010-04-03 20:48:50 ----D---- C:\Users\saturn\AppData\Roaming\Malwarebytes
                2010-04-03 20:48:42 ----D---- C:\ProgramData\Malwarebytes
                2010-04-03 20:48:42 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
                2010-04-01 16:18:33 ----A---- C:\Windows\system32\PerfStringBackup.TMP
                2010-04-01 14:00:22 ----D---- C:\Users\saturn\AppData\Roaming\dvdcss
                2010-03-30 23:45:17 ----A---- C:\Windows\system32\mshtml.dll
                2010-03-30 23:45:16 ----A---- C:\Windows\system32\urlmon.dll
                2010-03-30 23:45:16 ----A---- C:\Windows\system32\iertutil.dll
                2010-03-30 23:45:16 ----A---- C:\Windows\system32\ieframe.dll
                2010-03-30 23:45:15 ----A---- C:\Windows\system32\wininet.dll
                2010-03-30 23:45:15 ----A---- C:\Windows\system32\occache.dll
                2010-03-30 23:45:15 ----A---- C:\Windows\system32\mstime.dll
                2010-03-30 23:45:15 ----A---- C:\Windows\system32\msfeeds.dll
                2010-03-30 23:45:15 ----A---- C:\Windows\system32\iedkcs32.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\msfeedssync.exe
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\msfeedsbs.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\jsproxy.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\ieUnatt.exe
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\ieui.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\iesysprep.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\iesetup.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\iernonce.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\iepeers.dll
                2010-03-30 23:45:14 ----A---- C:\Windows\system32\ie4uinit.exe
                2010-03-11 04:01:05 ----A---- C:\Windows\system32\nshhttp.dll
                2010-03-11 04:01:03 ----A---- C:\Windows\system32\httpapi.dll
                2010-03-07 13:10:41 ----A---- C:\Windows\system32\browserchoice.exe

                ======List of files/folders modified in the last 1 months======

                2010-04-04 15:42:01 ----D---- C:\Windows\Temp
                2010-04-04 15:29:46 ----D---- C:\Windows
                2010-04-04 15:23:07 ----D---- C:\Windows\System32
                2010-04-04 15:23:07 ----D---- C:\Windows\inf
                2010-04-04 15:19:27 ----D---- C:\Users\saturn\AppData\Roaming\uTorrent
                2010-04-04 15:19:05 ----D---- C:\Users\saturn\AppData\Roaming\Skype
                2010-04-04 15:18:27 ----D---- C:\Program Files\Norman
                2010-04-04 15:06:49 ----D---- C:\Windows\Prefetch
                2010-04-04 14:54:27 ----D---- C:\Windows\system32\drivers
                2010-04-04 14:54:17 ----D---- C:\Windows\system32\catroot
                2010-04-04 14:54:14 ----SHD---- C:\System Volume Information
                2010-04-04 14:53:38 ----SHD---- C:\Windows\Installer
                2010-04-04 11:21:31 ----D---- C:\Program Files\Alwil Software
                2010-04-04 11:19:24 ----D---- C:\Windows\winsxs
                2010-04-04 11:16:33 ----HD---- C:\ProgramData
                2010-04-04 01:36:56 ----D---- C:\Windows\Debug
                2010-04-04 01:19:37 ----RD---- C:\Program Files
                2010-04-03 21:17:25 ----D---- C:\ProgramData\NVIDIA
                2010-04-03 20:58:57 ----SD---- C:\Windows\Downloaded Program Files
                2010-04-03 15:00:31 ----D---- C:\Windows\system32\catroot2
                2010-03-31 19:31:36 ----D---- C:\Windows\system32\migration
                2010-03-31 19:31:36 ----D---- C:\Program Files\Internet Explorer
                2010-03-11 04:20:14 ----D---- C:\Program Files\Windows Mail
                2010-03-11 04:20:14 ----D---- C:\Program Files\Movie Maker
                2010-03-11 04:04:57 ----D---- C:\ProgramData\Microsoft Help
                2010-03-07 18:22:32 ----D---- C:\Windows\system32\Tasks
                2010-03-07 13:13:25 ----D---- C:\Program Files\Common Files\microsoft shared

                ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                R1 aswFW;avast! TDI Firewall driver; C:\Windows\system32\drivers\aswFW.sys [2010-03-09 102352]
                R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2010-03-09 23376]
                R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2010-03-09 294480]
                R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2010-03-09 162640]
                R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2010-03-09 46672]
                R1 WINIO;WINIO; \??\C:\Windows\system32\WinIo.sys [2007-01-04 9336]
                R2 {95808DC4-FA4A-4C74-92FE-5B863F82066B};{95808DC4-FA4A-4C74-92FE-5B863F82066B}; \??\C:\Program Files\CyberLink\PowerDVD\000.fcl [2008-06-18 61424]
                R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2010-03-09 19024]
                R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2010-03-09 51792]
                R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2008-01-23 171568]
                R3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
                R3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
                R3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-04-11 29696]
                R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
                R3 e1yexpress;Intel(R) Gigabit Network Connections Driver; C:\Windows\system32\DRIVERS\e1y6032.sys [2008-04-15 224384]
                R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-05-08 2134424]
                R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-06-01 25624]
                R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\Windows\system32\drivers\mbamswissarmy.sys [2010-03-30 38224]
                R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-05-01 3660800]
                R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-07-17 7611616]
                R3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-04-11 148992]
                R3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2008-06-23 62464]
                R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys [2008-01-21 9216]
                S1 dmoko;World DOCFILES for Ethernet Fonts Driver Scheduling; \??\C:\Windows\system32\drivers\ndisoko.sys []
                S3 ag0qaet1;ag0qaet1; C:\Windows\system32\drivers\ag0qaet1.sys []
                S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-04-11 507904]
                S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
                S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2009-08-05 54632]
                S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
                S3 LVcKap;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap.sys [2008-06-01 2109976]
                S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys [2008-06-01 2142488]
                S3 LVUVC;1.3 MP Webcam(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2008-06-01 3644568]
                S3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\Windows\system32\drivers\MODEMCSA.sys [2008-01-21 18432]
                S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
                S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
                S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
                S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
                S3 Mtlmnt5;Mtlmnt5; C:\Windows\system32\DRIVERS\Mtlmnt5.sys [2001-11-29 172708]
                S3 Mtlstrm;Mtlstrm; C:\Windows\system32\DRIVERS\Mtlstrm.sys [2001-11-29 2383460]
                S3 NtMtlFax;NtMtlFax; C:\Windows\system32\DRIVERS\NtMtlFax.sys [2001-11-29 607732]
                S3 Slnt7554;USB Soft Modem Driver; C:\Windows\system32\DRIVERS\slnt7554.sys [2001-11-29 208544]
                S3 SlNtHal;SlNtHal; C:\Windows\system32\DRIVERS\Slnthal.sys [2001-11-29 175160]
                S3 SlWdmSup;SlWdmSup; C:\Windows\system32\DRIVERS\SlWdmSup.sys [2001-11-29 33028]
                S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
                S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
                S3 V90drv;v90drv; C:\Windows\system32\DRIVERS\v90drv.sys [2001-11-29 1432836]
                S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
                S4 ahcix86s;ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [2008-05-27 173576]
                S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
                S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2008-04-03 76688]
                S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
                S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

                ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                R2 a2free;a-squared Free Service; C:\Program Files\a-squared Free\a2service.exe [2009-10-01 1858144]
                R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-03-09 40384]
                R2 avast! Firewall;avast! Firewall; C:\Program Files\Alwil Software\Avast5\afwServ.exe [2010-03-09 119200]
                R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
                R2 eLoggerSvc6;Norman eLogger service 6; C:\Program Files\Norman\Npm\Bin\Elogsvc.exe [2009-10-07 152904]
                R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2008-04-20 354840]
                R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-06-01 186904]
                R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-06-01 141848]
                R2 Norman ZANDA;Norman ZANDA; C:\Program Files\Norman\Npm\Bin\Zanda.exe [2009-10-07 411016]
                R2 NVOY;Norman Resource Provider; C:\Program Files\Norman\npm\bin\nvoy.exe [2009-10-07 128328]
                R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-07-17 49152]
                R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
                R2 SLService;SmartLinkService; C:\Windows\system32\slserv.exe [2001-11-29 45056]
                R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [2008-04-25 303104]
                R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
                R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-03-09 40384]
                R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-03-09 40384]
                R3 Norman NJeeves;Norman NJeeves; C:\Program Files\Norman\Npm\bin\NJEEVES.EXE [2009-10-07 276712]
                R3 Scheduler;Norman Scheduler Service; C:\Program Files\Norman\Npm\Bin\scheduler.exe [2009-10-07 132424]
                S2 gupdate1ca190a59f423e0;Service Google Update (gupdate1ca190a59f423e0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-08-09 133104]
                S2 ipokoraid;Pluggable For Copy Filter Task; C:\Windows\system32\svchost.exe [2008-01-21 21504]
                S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2008-06-01 141848]
                S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe []
                S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
                S3 fsssvc;Service Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
                S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-14 30192]
                S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-20 182768]
                S3 NVCScheduler;Norman Virus Control Scheduler; C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE []
                S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
                S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

                -----------------EOF-----------------
                0
                1. ======Scheduled tasks folder======

                  C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
                  C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
                  C:\Windows\tasks\User_Feed_Synchronization-{F80953C4-43D4-4744-A383-A314A6039374}.job

                  ======Registry dump======

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
                  &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2008-07-28 882416]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                  Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
                  Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
                  RealPlayer Download and Record Plugin for Internet Explorer - c:\program files\real\realplayer\rpbrowserrecordplugin.dll [2009-12-14 329312]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
                  Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                  Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                  Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-06 279664]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                  Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-02-06 812528]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
                  Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
                  SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2008-07-28 160496]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                  {32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-04-23 937416]
                  {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

                  {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-06 279664]
                  {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2008-07-28 882416]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
                  "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-05-08 6139904]
                  "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2008-01-25 159744]
                  "FIC HotKey"=C:\Program Files\Hotkey Utility\tray.exe [2008-06-05 520192]
                  "LaunchPad"=C:\Program Files\Launch Pad\LaunchPad.exe [2008-07-12 2260992]
                  "PowerManager"=C:\Program Files\Power Manager\PM.exe [2008-05-22 1675264]
                  "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-14 30192]
                  "FSCRecovery"=c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe [2008-06-18 268096]
                  "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2008-04-20 178712]
                  "Norman ZANDA"=C:\Program Files\Norman\Npm\Bin\ZLH.EXE [2009-10-07 189824]
                  "NPCTray"=C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD []
                  "BDRegion"=C:\Program Files\Cyberlink\Shared Files\brs.exe [2008-06-12 91432]
                  "RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2008-05-14 87336]
                  "LanguageShortcut"=C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [2008-05-14 62760]
                  "Google EULA Launcher"=c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe [2008-05-28 20480]
                  "LogitechCommunicationsManager"=C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-06-19 563984]
                  "LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam\Quickcam.exe [2008-06-19 2184464]
                  "NBKeyScan"=C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe []
                  "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-12-14 198160]
                  "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-07-17 13531680]
                  "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-07-17 92704]
                  "IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-06-13 150040]
                  "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-06-13 170520]
                  "Persistence"=C:\Windows\system32\igfxpers.exe [2008-06-13 145944]
                  "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]
                  "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672]
                  "avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-03-09 2769336]

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]
                  "Picasa Media Detector"=C:\Program Files\Picasa2\PicasaMediaDetector.exe [2008-02-26 443968]
                  "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-07-03 135680]
                  "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
                  "DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2009-04-23 691656]
                  "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-08-20 39408]
                  "fsm"= []
                  "uTorrent"=C:\Program Files\uTorrent\uTorrent.exe [2009-10-04 289072]
                  "Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336]
                  "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

                  C:\Users\saturn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
                  BTGuard Updates.lnk - C:\BTGUARD\update_check.bat

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL"

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
                  C:\Windows\system32\igfxdev.dll [2008-06-13 208896]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "dontdisplaylastusername"=0
                  "legalnoticecaption"=
                  "legalnoticetext"=
                  "shutdownwithoutlogon"=1
                  "undockwithoutlogon"=1
                  "EnableUIADesktopToggle"=0

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "BindDirectlyToPropertySetStorage"=

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4981dea8-8a4d-11de-a6b7-001060d0f0f7}]
                  shell\AutoRun\command - G:\.\FREETEST3.EXE

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d9534bc-1842-11de-9d39-001060d0f0f7}]
                  shell\AutoRun\command - H:\LaunchU3.exe -a
                  0
                  1. voici le rapport rsit EN PLUSIEURES PAGES

                    est ce que je suis debarasse ?

                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by saturn at 2010-04-04 15:42:12
                    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2
                    System drive C: has 49 GB (51%) free of 94 GB
                    Total RAM: 3032 MB (48% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:42:51, on 04/04/2010
                    Platform: Windows Vista SP2 (WinNT 6.00.1906)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18904)
                    Boot mode: Normal

                    Running processes:
                    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Apoint2K\Apoint.exe
                    C:\Program Files\Hotkey Utility\tray.exe
                    C:\Program Files\Launch Pad\LaunchPad.exe
                    C:\Program Files\Power Manager\PM.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                    C:\Program Files\Apoint2K\ApMsgFwd.exe
                    C:\Program Files\Norman\Npm\Bin\Zlh.exe
                    C:\Program Files\CyberLink\Shared Files\brs.exe
                    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
                    C:\Program Files\Logitech\QuickCam\Quickcam.exe
                    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Windows\System32\igfxpers.exe
                    C:\Program Files\Alwil Software\Avast5\AvastUI.exe
                    C:\Program Files\Apoint2K\Apntex.exe
                    C:\Program Files\Windows Sidebar\sidebar.exe
                    C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\DAEMON Tools Lite\daemon.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Program Files\Skype\Phone\Skype.exe
                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\Windows Sidebar\sidebar.exe
                    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                    C:\Program Files\a-squared Free\a2free.exe
                    C:\Users\saturn\Desktop\RSIT.exe
                    C:\Program Files\trend micro\saturn.exe
                    C:\Windows\system32\rundll32.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O1 - Hosts: ::1 localhost
                    O1 - Hosts: 85.13.206.115 u07012010u.com
                    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
                    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                    O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
                    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                    O4 - HKLM\..\Run: [FIC HotKey] C:\Program Files\Hotkey Utility\tray.exe
                    O4 - HKLM\..\Run: [LaunchPad] C:\Program Files\Launch Pad\LaunchPad.exe
                    O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
                    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                    O4 - HKLM\..\Run: [FSCRecovery] c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe
                    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                    O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH
                    O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
                    O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                    O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                    O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
                    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                    O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
                    O4 - Startup: BTGuard Updates.lnk = C:\BTGUARD\update_check.bat
                    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                    O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O13 - Gopher Prefix:
                    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
                    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                    O23 - Service: avast! Firewall - ALWIL Software - C:\Program Files\Alwil Software\Avast5\afwServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
                    O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
                    O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    O23 - Service: Service Google Update (gupdate1ca190a59f423e0) (gupdate1ca190a59f423e0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                    O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
                    O23 - Service: Norman NJeeves - Norman ASA - C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
                    O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe
                    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Unknown owner - C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE (file missing)
                    O23 - Service: Norman Resource Provider (NVOY) - Norman ASA - C:\Program Files\Norman\npm\bin\nvoy.exe
                    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                    O23 - Service: Norman Scheduler Service (Scheduler) - Norman ASA - C:\Program Files\Norman\Npm\Bin\scheduler.exe
                    O23 - Service: SmartLinkService (SLService) - - C:\Windows\SYSTEM32\slserv.exe
                    O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
                    0
                    1. Tu m'as fais rire(c'est enfoiré....etc...(oh,c'est tres dur à comprendre)

                      oui, Ccleaner, vas nétoyer ton ordi, il est tres bien

                      EUH...je ne peux pas te dire, si tout est okay, sans voir le rapport : RSIT !!

                      merci pour moi, c'est sympas
                      0
                      1. OK EN TOUS CAS JE TE REMERCIE ENCORE BEAUCOUP C EST TRES GENTIL DE TA PART

                        ET CCLEANER SERT AUSSI ?

                        APRES NORMALEMENT JE SUIS TRANQUILLEOU PAS ?

                        HEUREUSEMENT IL Y A DES GENS COMME TOI POUR AIDER LES NOVICES COMME MOI CONTRE CES ENFOIRES D INVENTEUR DE VIRUS
                        0
                        1. pour cette nuit, ont peut arréter là, (si tu veux)

                          pacontre demain ou quand tu auras le temps, poste le rapport : RSIT

                          pour voir si tu n'as plus d'infections

                          dacodac?
                          0
                          1. OK ET APRES JE SUIS TRANQUILLE OU PAS DU TOUT ?
                            0
                            1. ne fais rien, laisse les

                              peux tu télécharger : Ccleaner

                              puis fais du nétoyage de ta base de registre
                              0
                              1. super j ai reussi a telecharger rsit

                                j ai lance le programme

                                mais sur a squared je fais quoi des risque moyens et faibles qui etaient pas coches ?
                                0
                                1. oui, pour éxaminer ton ordi,

                                  éssaye de faire : RSIT

                                  et poste le ici
                                  0
                                  1. ok c est ce que je fais
                                    mais apres il faut encore faire d autres manipulations?
                                    0
                                    1. okay, c'est bien

                                      parcontre un scan complet serais plus utile
                                      0
                                      1. en plus je te remercie encore pour ton aide mais apres il y aura encore d autres manipulations a faire apres le scan?
                                        est ce que tu seras encore la pour que je termine la suppression du virus avant d aller dormir
                                        je sens que j y suis presque mais peut etre je me trompe
                                        0
                                        • 1
                                        • 2
                                        • 3