PC portable infecté

Résolu
tyurban -  
Bonjour,

Je viens de recuperer un pc portable infecté, et j aimerais poster un rapport hijackthis pour avoir de l aide parce que je ne suis pas un expert en informatique !

Ou dois je le poster ?

Merci d avance pour votre aide !

13 réponses

Résumé de la discussion

La discussion porte sur la publication et l’interprétation d’un rapport HijackThis afin d’obtenir de l’aide sur une machine Windows Vista / Internet Explorer 8 infectée. Des solutions pratiques sont proposées, notamment télécharger et lancer DELFix puis choisir l’option de suppression, afin d’obtenir un rapport à copier dans la réponse et faciliter le dépistage. D’autres conseils évoquent Malwarebytes et RogueKiller pour des scans et rapports, ainsi que des pratiques de partage publiques (hébergement sur cijoint.fr) et d’étiquetage comme résolu. En cas d’infection persistante, l’échange de rapports peut être suivi par l’analyse des éléments détectés dans HijackThis et par la vérification des processus et services listés.

Bobot (l’IA à votre service)
  1. tyurban Auteur
    Voici le rapport DELFIX :

    ########## DelFix - Nettoyeur d'outils de désinfection ##########
    #
    # DelFix v7.0 - Rapport créé le 13/01/2011 à 16:21
    # Mis à jour le 08/01/11 à 17h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
    # Nom d'utilisateur : geoffrey - PC-DE-GEOFFREY (Administrateur)
    # Exécuté depuis : C:\Users\geoffrey\Desktop\DelFix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\Program Files\trend micro\Hijackthis
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Ad-Report-CLEAN[1].txt
    Supprimé : C:\Users\geoffrey\Desktop\AD-R.lnk
    Supprimé : C:\Users\geoffrey\Desktop\HijackThis.lnk
    Supprimé : C:\Users\geoffrey\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\geoffrey\Desktop\ZHPDiag2 - Raccourci.lnk
    Supprimé : C:\Users\geoffrey\Desktop\RogueKiller.exe
    Supprimé : C:\Users\geoffrey\Desktop\RKreport.txt
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKLM\Software\TrendMicro
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

    ~~~~~~ Autre ~~~~~~

    ########## EOF - "C:\DelFixSuppr.txt" - [1847 octets] ##########
    1. tyurban Auteur
      Une derniere question, dois je désinstaller tous les programmes que nous avons installé pour la désinfection, à part Malwarebytes que je vais conserver ?
    2. Tigzy Contributeur sécurité
      Normalement ils sont déjà désinstallés avec le dernier scan ;)

      Supprimé : C:\Program Files\Ad-Remover
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\Program Files\trend micro\Hijackthis
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
    3. tyurban Auteur
      ok, il faut surement que je redemarre pour finaliser la désinstal.

      En tous cas je te remercie beaucoup pour ton aide et ta disponibilité ! Et merci aussi pour le tuto des logiciels à éviter.

      Je vais marquer le sujet comme résolu !

      Encore merci !
      @+
  2. tyurban Auteur
    Bonjour,

    A part ça, quand le pc démarre, des fois il reste en écran blanc environ 1 min au moment d afficher le bureau, et ce matin defender me dit toujours que certains programmes sont bloqués, et quand je vais voir, apparement c est toujours bluetooth software !
    1. Tigzy Contributeur sécurité
      Windows Defender tu peux le virer, parfois il débloque complètement
    2. tyurban Auteur
      oui c est ce que je pensé, il bloque le programme alors qu il est autorisé ! je vais le désactiver !

      Sinon on en est ou ? d autres actions a éfféctuer ?
    3. Tigzy Contributeur sécurité
      pour moi c'est ok si tu confirmes.

      * Télécharge DELFix de Xplode
      * Lance le.
      * A l'invite, tape 2 (suppression)
      * Un rapport va s'ouvrir à la fin, colle le dans la réponse

      ----------

      Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
      Et celui ci, sur les logiciels gratuits à éviter

      ------

      Tu peux garder Malwarebytes pour un scan de temps à autres

      -----

      Pense à marquer le fil comme résolu
  3. tyurban Auteur
    Voici le rapport AD-R

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 09/01/11 à 12:30
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:07:00 le 12/01/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
    geoffrey@PC-DE-GEOFFREY (Sony Corporation VGN-AR88E)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\log_lobby.txt
    Fichier supprimé: C:\log_lobby_dumper.txt
    Fichier supprimé: C:\Users\geoffrey\temp1.6
    Fichier supprimé: C:\Users\geoffrey\temps11.vbs
    Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
    Dossier supprimé: C:\Program Files\Everest Poker
    Dossier supprimé: C:\ProgramData\Trymedia

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Trymedia Systems
    Clé supprimée: HKCU\Software\Grand Virtual
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker

    ============== SCAN ADDITIONNEL ==============

    ** Internet Explorer Version [8.0.6001.18999] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    AutoHide: no
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\Windows\System32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 76 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 12/01/2011 (2308 Octet(s))

    Fin à: 17:29:42, 12/01/2011

    ============== E.O.F ==============
    1. Tigzy Contributeur sécurité
      ok, tu as viré le logiciel que j'ai dit?
    2. tyurban Auteur
      oui je l ai viré, j ai eu du mal a le trouver, mais c est fait
    3. tyurban Auteur
      il y en a un autre que defender bloque alors qu il est marqué "autorisé" c est bluetooth software
    4. Tigzy Contributeur sécurité
      ça par contre ça a l'air légitime.
      Tu as d'autres soucis?
  4. Tigzy Contributeur sécurité
    Télécharger sur le bureau
    AD-Remover
    = Double-Clic AD-R pour l'installer
    = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
    = Faire Nettoyer
    = En fin de scan donner le rapport

    1. tyurban Auteur
      J ai eu quelques petit soucis de redemarrage apres avoir scanné avec MBAM, il a fallu que windows répare, ce qui est fait, l affichage du bureau est resté tout blanc pendant 1 à 2 min, et defender à bloqué des programmes au demarrage : dialmsn.exe

      Je viens de rentrer, j ai dut m absenter un moment, je vais installer AD-remover de suite ou dois je faire une manip avant vu ce qu il s est passé ?
    2. Tigzy Contributeur sécurité
      Si c'est revenu normal, oui tu peux enchainer
    3. tyurban Auteur
      oui c est revenu normal, a part Win.defender qui a bloqué ce programme !
    4. Tigzy Contributeur sécurité
      Il faut que tu désinstalles ce programme: Dialflirt
  6. tyurban Auteur
    Voici le rapport MBAM :

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 5506

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.18999

    12/01/2011 13:37:55
    mbam-log-2011-01-12 (13-37-54).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 297438
    Temps écoulé: 1 heure(s), 24 minute(s), 32 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 7
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{500BCA15-57A7-4eaf-8143-8C619470B13D} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{D7E34728-D6AD-4F3C-91D4-4BABC8D9F579} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\XML.XML.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\XML.XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500BCA15-57A7-4EAF-8143-8C619470B13D} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500BCA15-57A7-4EAF-8143-8C619470B13D} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Windows\Tasks\{7b02ef0b-a410-4938-8480-9ba26420a627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    1. Tigzy Contributeur sécurité
      Télécharger sur le bureau Malwarebyte's Anti-Malware

      = double-clic sur mbam-setup pour lancer l'installation
      = Installer simplement sans rien modifier
      = Ne pas décocher "Faire la mise à jour"
      = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
      = Quand le programme lancé ==> cocher Exécuter un examen complet
      = Clic Rechercher
      = Eventuellement décocher les disque à ne pas analyser
      = Clic Lancer l'examen
      = En fin de scan ( 1h environ), si infection trouvée
      ==> Clic Afficher résultat
      = Fermer vos applications en cours
      = Vérifier si tout est coché et clic Supprimer la sélection

      un rapport s'ouvre le copier et le coller dans la réponse
      1. tyurban Auteur
        Je l ai installé, il m a crée 3 icones sur le bureau

        MBRcheck, ZHPdiag, et ZHPfix

        Sur lequel dois je le lancer, j ai eu un message d erreur, sur lequel dois je le lancer en tant qu administrateur ?
        1. Tigzy Contributeur sécurité
          C'est ZHPdiag

          * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
        2. tyurban Auteur
          Voici le lien pour le rapport :
          http://www.cijoint.fr/cjlink.php?file=cj201101/cijj5D3u6R.txt
      2. Tigzy Contributeur sécurité
        Ok

        * Télécharge ZHPDiag
        Capture

        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
        * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Heberge le rapport ici: cijoint et colle le lien dans la réponse
        1. tyurban Auteur
          Voila, je viens de le refaire en mode 2 voici le rapport :

          RogueKiller V3.7.3 by Tigzy
          contact at www.sur-la-toile.com
          mail: tigzy44<at>hotmail<dot>fr
          Feedback: https://www.luanagames.com/index.fr.html

          Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
          User: Admin
          Mode: Remove -- Time : 12/01/2011 10:45:13

          Bad processes:

          Deregistred:
          HKCU\...\RUN\ Monopod : C:\Users\geoffrey\AppData\Local\Temp\b.exe

          Fichier HOSTS:
          127.0.0.1 localhost
          ::1 localhost

          Finished
          1. tyurban Auteur
            Voici le rapport :

            RogueKiller V3.7.3 by Tigzy
            contact at www.sur-la-toile.com
            mail: tigzy44<at>hotmail<dot>fr
            Feedback: https://www.luanagames.com/index.fr.html

            Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
            User: Admin
            Mode: Scan -- Time : 11/01/2011 19:31:06

            Bad processes:

            Found:
            HKCU\...\RUN\ Monopod : C:\Users\geoffrey\AppData\Local\Temp\b.exe

            Fichier HOSTS:
            127.0.0.1 localhost
            ::1 localhost

            Finished
            1. Tigzy Contributeur sécurité
              J'avais bien dit en mode 2.
              Merci de bien lire les explications avant de se lancer!
            2. tyurban Auteur
              Oui j ai bien vu que tu m as mis en mode 2 mais ça prete a confusion, quand on clic sur le lien, c est marqué en mode 1, et le mode 1 est le scan, donc un scan est pour moi logic avant de supprimé !
            3. Tigzy Contributeur sécurité
              Oui mais les explications concernent les personnes qui n'ont personne pour les aider...
              Moi je suis là :)
            4. Tigzy Contributeur sécurité
              et le mode 1 est le scan, donc un scan est pour moi logic avant de supprimé !

              Oui mais je sais d'avance ce qu'il va supprimer
            5. tyurban Auteur
              desolé de ne pas avoir suivi tes explications, que dois je faire maintenant ? il faut que je le ré-éxécute en mode 2 ?
          2. Tigzy Contributeur sécurité
            * Télécharge sur le bureau RogueKiller (par tigzy)
            * Sous Vista/Seven,clique droit, lancer en tant qu'administrateur
            Vous n'avez pas à cliquer dessus ou les lancer!
            * Quitte tous tes programmes en cours
            * Lance RogueKiller.exe.
            * Lorsque demandé, tape 2 et valide
            * Si le programme demande pour supprimer le proxy, taper 1
            * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
            * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
            Contributeur SECURITE *** Développeur de RogueKiller ***
            Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil
            1. tyurban Auteur
              Voici le rapport

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 18:08:23, on 11/01/2011
              Platform: Windows Vista SP2 (WinNT 6.00.1906)
              MSIE: Internet Explorer v8.00 (8.00.6001.18999)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Windows\RtHDVCpl.exe
              C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
              C:\Program Files\Sony\ISB Utility\ISBMgr.exe
              C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Alwil Software\Avast5\AvastUI.exe
              C:\Windows\ehome\ehtray.exe
              C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
              C:\Program Files\OpenOffice.org 3\program\soffice.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\taskeng.exe
              C:\Program Files\OpenOffice.org 3\program\soffice.bin
              C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
              C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Windows\System32\rundll32.exe
              C:\Windows\System32\mobsync.exe
              C:\Windows\system32\conime.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\Windows\system32\msxml71.dll (file missing)
              O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
              O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
              O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
              O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Skytel] Skytel.exe
              O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
              O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
              O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [NBAgent] "C:\Program Files\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
              O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [Monopod] C:\Users\geoffrey\AppData\Local\Temp\b.exe
              O4 - HKCU\..\Run: [DialFlirt] C:\Program Files\DialFlirt\dialmsn.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
              O4 - Global Startup: BTTray.lnk = ?
              O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
              O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
              O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O13 - Gopher Prefix:
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
              O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
              O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
              O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
              O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
              O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
              O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
              O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
              O23 - Service: RtkHDMIService - Realtek Semiconductor - C:\Windows\RtkAudioService.exe
              O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe
              O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDms.exe
              O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDs.exe
              O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
              O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
              O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
              O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
              O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
              O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
              O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
              O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
              O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
              O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              1. Tigzy Contributeur sécurité
                Salut

                Tu peux le poster ici
                1. tyurban Auteur
                  merci Tigzy pour ton aide, je viens de poster le rapport

              Discussions similaires

              Clavier bloqué qui n'écrit plus : comment le débloquer
              pomad

              5 réponses