Suppression complète sweetim

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

▶---> Télécharge ToolsCleaner2sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
___________________________________________________

▶ Tu peux supprimer ToolCleaner
___________________________________________________

▶ Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
__________________________________________________

▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
__________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

voila le rapport apres avoir fait comme demandé précédement
il m'a demandé de redemarrer et cela a mis bcp de temps pour que e puisse me connecter bref ça rame encore pas aussi rapide qu'il y a quelques ours
ke faire???
c'est quoi le soucis encore???

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4331

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

20/07/2010 19:26:10
mbam-log-2010-07-20 (19-26-10).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 253440
Temps écoulé: 49 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\Users\Nathalie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (Malware.Packer.Gen) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Nathalie\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

voilà néttoyage fait
par contre touours aussi longs au démarrage ou redemarrage
que faire afin de pallier ce pb??

fais nettoyage

voilà le rapport
alors??
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:40:44 le 20/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Nathalie@PC-DE-NATHALIE (Acer Aspire 5735)

============== RECHERCHE ==============

0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant:
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.com/
Use Search Asst:

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 20/07/2010 (2093 Octet(s))

Fin à: 15:42:20, 20/07/2010

============== E.O.F ==============

repasse-le voir ?

Ad-remover ( de C_XX )

g regardé à priori ça serait la version 2.0.0.1

ge l'ai téléchargé hier sur ce site, e ne connais pas la date pourquoi??
faut le télécharger de nouveau ?
si oui, as tu un lien ? ou un site pour l'avoir? télécharger.com??

il datait de quand le AD-Remover que tu avais ?

voila spyboot supprimé mais lors du redémarrage afin que la suppresion soit bien prise en cpt, il s'est mis de nouveau à scanner le pc dont voici si dessous le rapport
alors tout est ok??

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤

User : Nathalie (Administrateurs)
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 14:47:18 | 20/07/2010

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,53 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----728 Ko
C:\Windows\system32\csrss.exe ----6400 Ko
C:\Windows\system32\wininit.exe ----3908 Ko
C:\Windows\system32\csrss.exe ----11032 Ko
C:\Windows\system32\services.exe ----6844 Ko
C:\Windows\system32\lsass.exe ----8016 Ko
C:\Windows\system32\lsm.exe ----3692 Ko
C:\Windows\system32\winlogon.exe ----5608 Ko
C:\Windows\system32\svchost.exe ----5556 Ko
C:\Windows\system32\svchost.exe ----6036 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20824 Ko
C:\Windows\System32\svchost.exe ----11676 Ko
C:\Windows\System32\svchost.exe ----12848 Ko
C:\Windows\system32\svchost.exe ----26284 Ko
C:\Windows\system32\svchost.exe ----4588 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Windows\system32\svchost.exe ----12892 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----27076 Ko
C:\Windows\System32\spoolsv.exe ----10032 Ko
C:\Windows\system32\svchost.exe ----12080 Ko
C:\Windows\system32\agrsmsvc.exe ----2408 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4796 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3496 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4256 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16616 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5724 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3372 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10308 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5828 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3792 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5260 Ko
C:\Windows\system32\svchost.exe ----6264 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9236 Ko
C:\Windows\system32\SearchIndexer.exe ----6864 Ko
C:\Windows\System32\userinit.exe ----3160 Ko
C:\Windows\system32\taskeng.exe ----5736 Ko
C:\Windows\system32\Dwm.exe ----29652 Ko
C:\Windows\Explorer.EXE ----9516 Ko
C:\Windows\system32\taskeng.exe ----9088 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2656 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----968 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2080 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5744 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\DllHost.exe ----3544 Ko
C:\Windows\system32\runonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2588 Ko
C:\Windows\system32\conime.exe ----2984 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9320 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5460 Ko
C:\Program Files\List_Kill'em\pv.exe ----5668 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

voila spyboot supprimé mais lors du redémarrage afin que la suppresion soit bien prise en cpt, il s'est mis de nouveau à scanner le pc dont voici si dessous le rapport
alors tout est ok??

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤

User : Nathalie (Administrateurs)
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 14:47:18 | 20/07/2010

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,53 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----728 Ko
C:\Windows\system32\csrss.exe ----6400 Ko
C:\Windows\system32\wininit.exe ----3908 Ko
C:\Windows\system32\csrss.exe ----11032 Ko
C:\Windows\system32\services.exe ----6844 Ko
C:\Windows\system32\lsass.exe ----8016 Ko
C:\Windows\system32\lsm.exe ----3692 Ko
C:\Windows\system32\winlogon.exe ----5608 Ko
C:\Windows\system32\svchost.exe ----5556 Ko
C:\Windows\system32\svchost.exe ----6036 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20824 Ko
C:\Windows\System32\svchost.exe ----11676 Ko
C:\Windows\System32\svchost.exe ----12848 Ko
C:\Windows\system32\svchost.exe ----26284 Ko
C:\Windows\system32\svchost.exe ----4588 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Windows\system32\svchost.exe ----12892 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----27076 Ko
C:\Windows\System32\spoolsv.exe ----10032 Ko
C:\Windows\system32\svchost.exe ----12080 Ko
C:\Windows\system32\agrsmsvc.exe ----2408 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4796 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3496 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4256 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16616 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5724 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3372 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10308 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5828 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3792 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5260 Ko
C:\Windows\system32\svchost.exe ----6264 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9236 Ko
C:\Windows\system32\SearchIndexer.exe ----6864 Ko
C:\Windows\System32\userinit.exe ----3160 Ko
C:\Windows\system32\taskeng.exe ----5736 Ko
C:\Windows\system32\Dwm.exe ----29652 Ko
C:\Windows\Explorer.EXE ----9516 Ko
C:\Windows\system32\taskeng.exe ----9088 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2656 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----968 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2080 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5744 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\DllHost.exe ----3544 Ko
C:\Windows\system32\runonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2588 Ko
C:\Windows\system32\conime.exe ----2984 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9320 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5460 Ko
C:\Program Files\List_Kill'em\pv.exe ----5668 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ben vu que tu as apparement refusé toute modification du registre , il va falloir peut etre en recommencer une bonne partie :)

ah mince, g rien compris
mais le rapport est bon malgrés tout?? faut recommencer???
e le désinstalle de suite

ben forcement je t'avais demandé de le desinstaller , tu n'as pas voulu

tant que tu garderas spybot actif , on pourra pas travailler correctement

voilà le contenu, alors??
g tr d méssage qui me disent kil y a des modif tr détecté par spyboot:
catégorie : system startup global entry
élément: skytel
c grave??, ke faire?

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤

User : Nathalie (Administrateurs)
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 13:55:04 | 20/07/2010

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,18 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 9,76 Go (1,29 Go free) [PQSERVICE] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----720 Ko
C:\Windows\system32\csrss.exe ----6360 Ko
C:\Windows\system32\wininit.exe ----3996 Ko
C:\Windows\system32\csrss.exe ----11000 Ko
C:\Windows\system32\services.exe ----6932 Ko
C:\Windows\system32\lsass.exe ----8032 Ko
C:\Windows\system32\lsm.exe ----3672 Ko
C:\Windows\system32\winlogon.exe ----5612 Ko
C:\Windows\system32\svchost.exe ----5496 Ko
C:\Windows\system32\svchost.exe ----5872 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20812 Ko
C:\Windows\System32\svchost.exe ----11680 Ko
C:\Windows\System32\svchost.exe ----13020 Ko
C:\Windows\system32\svchost.exe ----22472 Ko
C:\Windows\system32\svchost.exe ----4596 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11212 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----25876 Ko
C:\Windows\System32\spoolsv.exe ----10008 Ko
C:\Windows\system32\svchost.exe ----12256 Ko
C:\Windows\system32\agrsmsvc.exe ----2412 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4788 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3508 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4268 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16544 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5720 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3392 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10324 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5824 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3804 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5284 Ko
C:\Windows\system32\svchost.exe ----6268 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9228 Ko
C:\Windows\system32\SearchIndexer.exe ----7452 Ko
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe ----7516 Ko
C:\Windows\system32\userinit.exe ----3144 Ko
C:\Windows\system32\Dwm.exe ----29624 Ko
C:\Windows\system32\taskeng.exe ----5680 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----992 Ko
C:\Windows\Explorer.EXE ----6668 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2084 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5800 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\runonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2616 Ko
C:\Windows\system32\taskeng.exe ----9108 Ko
C:\Windows\system32\conime.exe ----3152 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2672 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9808 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5456 Ko
C:\Program Files\List_Kill'em\pv.exe ----5672 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Windows\DUMPb0a8.tmp

Quarantined & Deleted !! : C:\Windows\System32\ACER.exe
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d8caps.dat
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Roaming\.#
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I513UY6.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I5UDCJC.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$IDAYF02.txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R513UY6.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R5UDCJC.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$RDAYF02.txt

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Irmon
Deleted : HKLM\SYSTEM\ControlSet002\Services\Irmon
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS USBPORT.SYS usbuhci.sys intelppm.sys partmgr.sys volmgr.sys ecache.sys volsnap.sys Ntfs.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

voilà le contenu, alors??
g tr d méssage qui me disent kil y a des modif tr détecté par spyboot:
catégorie : system startup global entry
élément: skytel
c grave??, ke faire?

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.9 ¤¤¤¤¤¤¤¤¤¤

User : Nathalie (Administrateurs)
Update on 19/07/2010 by g3n-h@ckm@n ::::: 02.45
Start at: 13:55:04 | 20/07/2010

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,65 Go (21,18 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,64 Go (62,04 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 9,76 Go (1,29 Go free) [PQSERVICE] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----720 Ko
C:\Windows\system32\csrss.exe ----6360 Ko
C:\Windows\system32\wininit.exe ----3996 Ko
C:\Windows\system32\csrss.exe ----11000 Ko
C:\Windows\system32\services.exe ----6932 Ko
C:\Windows\system32\lsass.exe ----8032 Ko
C:\Windows\system32\lsm.exe ----3672 Ko
C:\Windows\system32\winlogon.exe ----5612 Ko
C:\Windows\system32\svchost.exe ----5496 Ko
C:\Windows\system32\svchost.exe ----5872 Ko
C:\Windows\System32\svchost.exe ----30884 Ko
C:\Windows\system32\LogonUI.exe ----20812 Ko
C:\Windows\System32\svchost.exe ----11680 Ko
C:\Windows\System32\svchost.exe ----13020 Ko
C:\Windows\system32\svchost.exe ----22472 Ko
C:\Windows\system32\svchost.exe ----4596 Ko
C:\Windows\system32\SLsvc.exe ----11548 Ko
C:\Windows\system32\svchost.exe ----11212 Ko
C:\Windows\system32\svchost.exe ----11520 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----368 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----25876 Ko
C:\Windows\System32\spoolsv.exe ----10008 Ko
C:\Windows\system32\svchost.exe ----12256 Ko
C:\Windows\system32\agrsmsvc.exe ----2412 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe ----4788 Ko
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ----3508 Ko
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe ----4268 Ko
C:\Program Files\BboxUpdate\eSRunService.exe ----4612 Ko
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe ----16544 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----5720 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3392 Ko
C:\Acer\Mobility Center\MobilityService.exe ----10324 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe ----7588 Ko
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe ----5824 Ko
C:\Windows\system32\svchost.exe ----5080 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe ----3804 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----5284 Ko
C:\Windows\system32\svchost.exe ----6268 Ko
C:\Windows\System32\svchost.exe ----2172 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9228 Ko
C:\Windows\system32\SearchIndexer.exe ----7452 Ko
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe ----7516 Ko
C:\Windows\system32\userinit.exe ----3144 Ko
C:\Windows\system32\Dwm.exe ----29624 Ko
C:\Windows\system32\taskeng.exe ----5680 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----992 Ko
C:\Windows\Explorer.EXE ----6668 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----2084 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5800 Ko
C:\Windows\system32\wbem\unsecapp.exe ----3844 Ko
C:\Windows\system32\runonce.exe ----4496 Ko
C:\Windows\system32\cmd.exe ----2616 Ko
C:\Windows\system32\taskeng.exe ----9108 Ko
C:\Windows\system32\conime.exe ----3152 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2672 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----9808 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5456 Ko
C:\Program Files\List_Kill'em\pv.exe ----5672 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Windows\DUMPb0a8.tmp

Quarantined & Deleted !! : C:\Windows\System32\ACER.exe
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d8caps.dat
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Nathalie\AppData\Roaming\.#
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I513UY6.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$I5UDCJC.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$IDAYF02.txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R513UY6.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$R5UDCJC.Txt
Deleted !! : C:\$Recycle.bin\S-1-5-21-4044640094-752951828-165929771-1000\$RDAYF02.txt

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Irmon
Deleted : HKLM\SYSTEM\ControlSet002\Services\Irmon
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll PCIIDEX.SYS msahci.sys tcpip.sys NETIO.SYS USBPORT.SYS usbuhci.sys intelppm.sys partmgr.sys volmgr.sys ecache.sys volsnap.sys Ntfs.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

▶ Relance List_Kill'em(soit en clic droit pour vista/7 "executer en tant que....."),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

re slt
viens d'envoyer un mail sur ta boite car 2 méssage d erreur ce matin supplémentaire et g mis plus haut les 2 lien pour les rapport demandé hier
merci

slt
voilà rapport comme demandé hier, g bien fait le clic droit :

http://www.cijoint.fr/cjlink.php?file=cj201007/cij08nv7s9.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cij5LrhbYG.txt

en espérant que tu es connecté...

merci par avance