Probleme search settings

bonjour,

oui maintenant que mon pc est impec , j'ai gagné de la place....

il me reste le problème de ma connexion internet dont je t'ai parlé le 11.

windows, au démarrage, cherche mon ancien modem, et comme il ne le trouve pas, il me met ce message, ce qui prend pas mal de temps au démarrage.
Dès que j'ai cliqué sur ok, il se rabat sur ma connexion existante, libebox via ethernet.

J'ai tapé ce message dans le moteur de recherche google et je suis loin d'être la seule à avoir ce problème.

là je vais m'absenter jusque lundi et ensuite je vais appeler Orange, sans grand espoir, mais si ça vient de leur gestionnaire, ils doivent être au courant.
S'il faut que je désinstalle ce foutu gestionnaire, je me pose des questions.
Comment établir la connexion ensuite, comment retrouver ma boite mails outlook express, vais je perdre tous les mails que je voulais garder?????

mon fils a installé la livebox il y a un mois avec le cd d'installation, j'ai vu trop tard qu'il aurait mieux valu l'installer manuellement.
encore de quoi faire travailler mes neurones.
bonne journée

(sourire)

explique moi ca

Pourtant, après avoir finalisé ici, je crois que je vais m'attaquer à ce problème de navigateur, il y a une solution à tout, avec de l'aide et de la reflexion.

GAG! j'étais à Orange mais en tant qu'employée..... J'ai été poussée vers la sortie il y a 4 ans, je suis une vieille, mais mon cerveau n'est pas encore trop ramolli. C'est la solution que j'ai choisie, d'autres en ont choisi une plus extrême....
Mais j'ai toujours mes contrats chez Orange, c'est sentimental.

Pourtant, après avoir finalisé ici, je crois que je vais m'attaquer à ce problème de navigateur, il y a une solution à tout, avec de l'aide et de la reflexion.

Version de Java vérifiée
Félicitations !

Vous disposez de la version Java recommandée (Version 6 Update 21).

Adobe reader OK
restauration XP OK

Rapport DelFix v5.7 - 12/10/2010 à 09:28,17
Mis à jour le 08/10/10 à 18h40 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : "C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe" %1 [Navigateur par défaut]
Processeur : AMD Athlon(tm) 64 Processor 3400+
Mémoire vive totale : 0,99 Go
Nom d'utilisateur : odile - ACER-9DEB84EBB9 (Administrateur)
Exécuté depuis : C:\Documents and Settings\odile\Mes documents\Téléchargements\DelFix.exe

~~~~~~ Dossiers ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Lopxp
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\TB.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\odile\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\ToolBarSD.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\HJTInstall.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

########## EOF - "C:\DelFixSuppr.txt" - [2171 octets] ##########

Je vais suivre tes conseils pour le reste, ce fut un plaisir d'avoir une aide aussi complète et bien expliquée, merci encore.

je crois qu'ils ont raison

tu n'es plus chez orange ?

ok je vais faire tout ça tranquillement demain, encore merci.....

pour le message qui me gêne, et ralentit le démarrage de mes applications :

"le modem correspondant à l'offre que vous utilisez actuellement n'est pas présent. Vérifiez le raccordement de votre modem à votre ordinateur et vérifiez dans les préférences que le modem sélectionné est celui que vous utilisez actuellement"

je clic sur "ok" et tout fonctionne ensuite, je pense que windows essaie d'abord de se connecter à mon ancien modem, que j'ai désinstallé.

j'ai installé une livebox avec un cable ethernet, j'ai utilisé le cd d'installation et j'ai le gestionnaire orange.
tout a l'air bien configuré.

Sur les forums, on conseille de virer le gestionnaire orange mais ça me fait peur de me lancer, je n'ai pas tout compris.
Mais je suis tenace, je vais m'y mettre après avoir fini ici.

à chaque jour suffit sa peine........

c'est quoi ce message explique un peu

.............

on finalise en même ce qui répondra à ta question sur les logiciels utilisés

1)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

..........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

non, ça va mieux,
est ce que je dois désinstaller les logiciels utilisés ci-dessus sauf Malwarebites?

il me reste un problème mais ça ne concerne pas la sécurité mais internet, c'est un message gênant qui m'apparait au démarrage car je viens de passer d'un modem à la livebox.
je pense que je dois refaire un autre post. J'ai déjà regardé un peu partout sur les forums, ça a déjà été posé plusieurs fois, mais je vais sans doute devoir y réfléchir, ça me semble assez compliqué

le rapport est bien

encore des soucis ?

ok, c'est fait

http://www.cijoint.fr/cjlink.php?file=cj201010/cijed8dFae.txt

bonne semaine, et encore merci de déchiffrer tout ça pour moi

bien

fais un nouveau rapport ZHPdiag

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

je crois que là ça va, merci pour tous ces conseils, je progresse....

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4791

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/10/2010 21:24:10
mbam-log-2010-10-10 (21-24-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 280279
Temps écoulé: 1 heure(s), 2 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bien

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

c'est fait,

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤

User : odile (Administrateurs)
Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 15:57:06 | 10/10/2010

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 90,45 Go (18,73 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 90,96 Go (17,38 Go free) [ACERDATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\espionServerData
Quarantined & Deleted !! : C:\sqmnoopt00.sqm
Quarantined & Deleted !! : C:\sqmdata00.sqm
Quarantined & Deleted !! : C:\sqmnoopt01.sqm
Quarantined & Deleted !! : C:\sqmdata01.sqm
Quarantined & Deleted !! : C:\sqmnoopt02.sqm
Quarantined & Deleted !! : C:\sqmdata02.sqm
Quarantined & Deleted !! : C:\sqmnoopt03.sqm
Quarantined & Deleted !! : C:\sqmdata03.sqm
Quarantined & Deleted !! : C:\sqmnoopt04.sqm
Quarantined & Deleted !! : C:\sqmdata04.sqm
Quarantined & Deleted !! : C:\sqmnoopt05.sqm
Quarantined & Deleted !! : C:\sqmdata05.sqm
Quarantined & Deleted !! : C:\sqmnoopt06.sqm
Quarantined & Deleted !! : C:\sqmdata06.sqm
Quarantined & Deleted !! : C:\sqmnoopt07.sqm
Quarantined & Deleted !! : C:\sqmdata07.sqm
Quarantined & Deleted !! : C:\sqmnoopt08.sqm
Quarantined & Deleted !! : C:\sqmdata08.sqm
Quarantined & Deleted !! : C:\sqmnoopt09.sqm
Quarantined & Deleted !! : C:\sqmdata09.sqm
Quarantined & Deleted !! : C:\sqmnoopt10.sqm
Quarantined & Deleted !! : C:\sqmdata10.sqm
Quarantined & Deleted !! : C:\sqmnoopt11.sqm
Quarantined & Deleted !! : C:\sqmdata11.sqm
Quarantined & Deleted !! : C:\sqmnoopt12.sqm
Quarantined & Deleted !! : C:\sqmdata12.sqm
Quarantined & Deleted !! : C:\sqmnoopt13.sqm
Quarantined & Deleted !! : C:\sqmdata13.sqm
Quarantined & Deleted !! : C:\sqmnoopt14.sqm
Quarantined & Deleted !! : C:\sqmdata14.sqm
Quarantined & Deleted !! : C:\sqmnoopt15.sqm
Quarantined & Deleted !! : C:\sqmdata15.sqm
Quarantined & Deleted !! : C:\sqmnoopt16.sqm
Quarantined & Deleted !! : C:\sqmdata16.sqm
Quarantined & Deleted !! : C:\sqmnoopt17.sqm
Quarantined & Deleted !! : C:\sqmdata17.sqm
Quarantined & Deleted !! : C:\sqmnoopt18.sqm
Quarantined & Deleted !! : C:\sqmdata18.sqm
Quarantined & Deleted !! : C:\sqmnoopt19.sqm
Quarantined & Deleted !! : C:\sqmdata19.sqm
Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\WINDOWS\002932_.tmp
Quarantined & Deleted !! : C:\WINDOWS\DUMP23ff.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11E.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11F.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET126.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA2F6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA1FC.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA279.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JET6E80.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA43E.tmp
Quarantined & Deleted !! : C:\Documents and Settings\odile\install_flash_player.exe
Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_77c.dat
Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_7a8.dat
Deleted !! : C:\RECYCLED\INFO2
Deleted !! : C:\RECYCLED\Dc1.bmp
Deleted !! : C:\RECYCLED\Dc2.bmp
Deleted !! : C:\RECYCLED\Dc3.bmp
Deleted !! : C:\RECYCLED\Dc4.bmp
Deleted !! : C:\RECYCLED\Dc5.JPG
Deleted !! : C:\RECYCLED\Dc6.lnk
Deleted !! : C:\RECYCLED\Dc7.lnk

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCR\AppID\{90a52f08-64ac-4dc6-9d7d-4516670275d3}
Deleted : HKCR\Interface\{6c51f7e9-8542-4f25-a30f-2060157752e1}
Deleted : HKCR\Typelib\{90a52f08-64ac-4dc6-9d7d-4516670275d3}
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NDISRD
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NDISRD

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spws.sys >>UNKNOWN [0x86D8D938]<<
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ce matin, à l'ouverture du PC, j'ai eu ce message "le système a récupéré d'une erreur sérieuse". Je viens de faire le nettoyage List Kill'em, j'ai redémarré le pc et apparemment tout va bien , je n'ai plus ce message.
bon dimanche.

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

Je pense que c'est ce fichier, je ne l'ai pas vu sur le bureau car la procédure est très longue, donc je n'ai pas surveillé et le pc a redémarré tout seul. Mais j'ai trouvé ce fichier à la racine de C.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijjRv4v3M.txt

par contre, je n'ai pas retrouvé le dossier more txt

voili voilà j'espère que ça ira
merci et bon courage

tu peux me dire combien de temps dure à peu près un scan?

=> c'est variable d'un pc à l'autre

je n'ai pas désactivé le parefeu car je n'ai que celui de windows.

=> désactives le ainsi que tout antispyware présent genre spybot
(juste le temps du scan)

je ne veux pas t'ennuyer pendant le repos dominical

=> il ne sera pas de repos, travaillant ce week end

@+

là je te mets les 2 rapports USBFix,

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:22:10 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 90 Go (21 Go libre(s) - 23%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 932 Go (190 Go libre(s) - 20%) [] # NTFS
L:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BABY115] # FAT32

################## | Éléments infectieux |

Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1798633868-3120732570-170818870-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-3354444740-3027660369-2679956186-1000
Supprimé! K:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5951c56a-df56-11de-9563-00d0d08a62be}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{741e2c92-1293-11df-95d5-00d0d08a62be}

################## | Listing |

[11/01/2005 - 21:31:46 | D ] C:\i386
[05/08/2004 - 05:00:00 | D ] C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] C:\temp
[23/04/2010 - 06:26:20 | N | 7812] C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] C:\drv
[23/01/2005 - 11:45:46 | D ] C:\GUIDE
[11/01/2005 - 21:31:48 | D ] C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] C:\Program Files
[23/01/2005 - 12:11:16 | D ] C:\Acer
[23/01/2005 - 12:42:44 | D ] C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] C:\ntldr
[05/08/2004 - 05:00:00 | N | 47564] C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] C:\output.avi
[11/04/2010 - 09:00:40 | D ] C:\ProgramData
[12/10/2009 - 19:17:52 | D ] C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] C:\UsbFix
[08/10/2010 - 19:22:12 | N | 1235] C:\UsbFix.txt
[02/04/2008 - 17:48:24 | SHD ] C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] C:\MONKEY
[01/06/2008 - 14:02:18 | D ] C:\MKY2
[01/06/2008 - 17:29:34 | D ] C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] C:\debug.log
[13/05/2010 - 23:53:58 | N | 636] D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] D:\CV.doc
[05/10/2010 - 17:48:23 | D ] D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] D:\Downloads
[09/08/2009 - 03:25:19 | D ] D:\Emulation
[10/04/2010 - 19:18:42 | D ] D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] D:\LIONEL
[09/08/2009 - 03:32:12 | D ] D:\Musiques
[10/04/2010 - 20:21:26 | D ] D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:29:05 | SHD ] D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] D:\team.docx
[08/10/2010 - 19:27:06 | SHD ] K:\$RECYCLE.BIN
[05/10/2010 - 17:52:19 | D ] K:\Animes
[30/01/2010 - 16:05:40 | D ] K:\CV
[16/09/2010 - 19:30:00 | D ] K:\Emulation
[08/06/2010 - 21:19:53 | D ] K:\FIFA.Manager.10-RELOADED
[30/01/2010 - 16:44:08 | D ] K:\Musiques
[30/01/2010 - 16:38:05 | D ] K:\Programmes
[05/03/2010 - 16:32:51 | D ] K:\Recycled
[08/10/2010 - 19:29:05 | SHD ] K:\RECYCLER
[05/10/2010 - 17:09:55 | D ] K:\Series TV
[30/12/2009 - 16:44:54 | SHD ] K:\System Volume Information
[05/10/2010 - 21:15:16 | N | 210787] L:\Titre du tableau.docx

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

le suivant,

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:54:59 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 90 Go (19 Go libre(s) - 21%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 87%) [IPOD (HÉLÈN] # FAT32
G:\ -> Disque fixe # 298 Go (278 Go libre(s) - 93%) [] # NTFS
J:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[11/01/2005 - 21:31:46 | D ] C:\i386
[05/08/2004 - 05:00:00 | D ] C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] C:\temp
[23/04/2010 - 06:26:20 | N | 7812] C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] C:\drv
[23/01/2005 - 11:45:46 | D ] C:\GUIDE
[11/01/2005 - 21:31:48 | D ] C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] C:\Program Files
[23/01/2005 - 12:11:16 | D ] C:\Acer
[23/01/2005 - 12:42:44 | D ] C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] C:\ntldr
[05/08/2004 - 05:00:00 | N | 47564] C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] C:\output.avi
[11/04/2010 - 09:00:40 | D ] C:\ProgramData
[12/10/2009 - 19:17:52 | D ] C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] C:\UsbFix
[08/10/2010 - 19:55:00 | N | 1021] C:\UsbFix.txt
[08/10/2010 - 19:29:12 | RASHD ] C:\Autorun.inf
[02/04/2008 - 17:48:24 | SHD ] C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] C:\MONKEY
[01/06/2008 - 14:02:18 | D ] C:\MKY2
[01/06/2008 - 17:29:34 | D ] C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] C:\debug.log
[08/10/2010 - 19:29:11 | RASHD ] D:\Autorun.inf
[13/05/2010 - 23:53:58 | N | 636] D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] D:\CV.doc
[05/10/2010 - 17:48:23 | D ] D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] D:\Downloads
[09/08/2009 - 03:25:19 | D ] D:\Emulation
[10/04/2010 - 19:18:42 | D ] D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] D:\LIONEL
[09/08/2009 - 03:32:12 | D ] D:\Musiques
[10/04/2010 - 20:21:26 | D ] D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:58:34 | SHD ] D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] D:\team.docx
[24/11/2071 - 04:32:32 | D ] F:\iPod_Control
[17/10/2063 - 22:04:18 | N | 0] F:\.metadata_never_index
[17/10/2063 - 22:04:18 | D ] F:\Calendars
[17/10/2063 - 22:04:18 | D ] F:\Contacts
[17/10/2063 - 22:04:18 | D ] F:\Notes
[17/10/2063 - 22:04:18 | D ] F:\Recordings
[31/08/2009 - 21:31:10 | N | 4674] F:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

par contre, List Killem se bloque à 10% tout démarre bien, je désactive l'antivirus mais je n'ai pas désactivé le parefeu car je n'ai que celui de windows.

le pc s'est bloqué avec un message d'erreur, le scan était bloqué à 10% depuis longtemps
j'ai recommencé mais je viens d'arrêter, le scan est à 10% depuis un bail, ça n'a pas l'air normal.
peut être fatigué, tout comme moi
tu peux me dire combien de temps dure à peu près un scan?
merci et bon week end, je ne veux pas t'ennuyer pendant le repos dominical

ben dis donc, mes neurones de 54 balais vont disjoncter...

je te poste d'abord le rapport Toolbar

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : odile ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 10.0.1.52 (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 08/10/2010|15:45 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(odile) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(odile) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp"
"Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2010|22:33 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 07/10/2010|23:14 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 07/10/2010|23:25 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 08/10/2010|15:46 - Option : [2]

-----------\\ Fin du rapport a 15:46:17,64

Je continue un peu plus tard, je serai plus tranquille.
Je viens de récupérer 1 clé USB et 1 disque dur utilisés par mes enfants, donc
plus de risques. J'ai aussi un autre disque dur pour le stockage uniquement et un Ipod.

Est ce que je peux les brancher 2 par 2

(sourire)

une infection usb

1)

relance ToolBar S&D
option suppression
poste le rapport

.........

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

..................

3)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

voilà c'est fait, merci

http://www.cijoint.fr/cjlink.php?file=cj201010/cijrwa0UiI.txt

c'est le jour du ménage!