Trop de pub

Résolu
Bonjour,
Depuis quelques temps je reçois de la pub sur mon pc même quand je ne suis plus sur internet une page s'ouvre toute seule avec de la pub que dois-je faire?
Merci par avance
Ninna

43 réponses

Résumé de la discussion

Des publicités apparaissent sur le PC même hors connexion et une page s’ouvre automatiquement, ce qui indique une infection potentielle ou un adware sous Windows XP et Internet Explorer 7. La meilleure réponse évoque l’usage de UsbFix pour scanner et nettoyer l’ordinateur, avec des indications sur des éléments infectés et des fichiers potentiels dans divers répertoires et clés USB. Le message affiche un rapport détaillé du système, répertoires et éléments détectés, suggérant une infection multiple et la présence d’un fichier Autorun.inf et d’un dossier Récycler. En cas de doute, l’analyse montre des éléments de registre et des exécutables potentiels dans plusieurs lecteurs, ce qui souligne la nécessité d’un nettoyage systématique et d’une révision des périphériques connectés.

Bobot (l’IA à votre service)
  1. Bonjour,

    De rien, je suis heureux d'avoir t'aidé :)

    Si tu rencontreras d'autres problèmes, n'hésitez pas à nous demander

    Bonne journée :)

    1. Bonjour

      Merci à toi et à ce forum pour le travail fournit
      bonne continuation à vous
      bonne journée

      merci
      @ +
      ninna
      1. Re
        je viens d'installer avast j'ai supprimé l'ancienne

        merci
        bonne soirée
        @+
        ninna
        1. Re,

          Pour Avast est ce que tu as désinstallé l'ancienne version et réinstallé

          la nouvelle ?
          1. Bonjour
            voici le rapport

            JavaRa 1.15 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Wed Apr 13 12:18:02 2011

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_11

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_17

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_19

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_20

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_21

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_22

            Found and removed: C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_23

            Found and removed: Software\JavaSoft\Java2D\1.5.0_06

            Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

            JavaRa 1.15 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Wed Apr 13 12:18:45 2011

            ------------------------------------

            Finished reporting.

            merci
            @+
            ninna
            1. Bonjour,

              Pour bien t'expliquer :

              1/
              JavaRa.zip

              stp refais ces étapes :

              * Télécharge JavaRa puis décompresse le sur ton bureau.
              * Ouvre le dossier JavaRa puis exécute JavaRa.exe.
              * Clique sur "Search For Updates".
              *Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
              * Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
              * Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
              * Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
              * Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

              *** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à ***** ICI***** puis passe directement à la partie " Remove Older Versions " ***

              2/
              Ta version d'antivirus est ancienne (4.8).
              Télécharge ce Fichier Avast V6 sur ton bureau, puis désinstalle ton antivirus par ajout/suppression de programme.
              Enfin exécute le fichier téléchargé depuis ton bureau.

              ****************Aide Installation Avast V6****************

              @+

              1. Re

                j'ai téléchargé java mais aprés rien ne correspond et je n'ai pas le repertoire java je verrai ça demain maintenant

                merci à toi pour ta patience
                @+
                ninna
                1. Re,

                  De rien

                  Concernant Java, quel est exactement le problème ?
                  1. re

                    j'ai du mal avec javarazip
                    j'ai téléchargé mais rien correspond et je ne comprends pas
                    merci
                    @+
                    1. Re,

                      Si tu as d'autres soucis n'hésite pas à me les dire...

                      N'oublies pas d'installer fireFox et les modules complémentaires: Wot et

                      Adblock-plus Ceci va te protéger contre les publicités.

                      Je suis très heureux d'avoir t'aidé

                      Pense à mettre ton sujet comme résolu.

                      Bon surf :)

                      @+
                      1. Re
                        voici le rapport delfix

                        # DelFix v7.6 - Rapport créé le 12/04/2011 à 18:51
                        # Mis à jour le 31/03/11 à 16h par Xplode
                        # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                        # Nom d'utilisateur : Administrateur - NOM-FB9B15D2723 (Administrateur)
                        # Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\P9J2TMB0\DelFix[1].exe
                        # Option [Suppression]

                        ~~~~~~ Dossier(s) ~~~~~~

                        -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
                        Supprimé : C:\Qoobox
                        Supprimé : C:\USBFix
                        Supprimé : C:\Program Files\Ad-Remover
                        Supprimé : C:\Program Files\ZHPDiag

                        ~~~~~~ Fichier(s) ~~~~~~

                        Supprimé : C:\ComboFix.txt
                        Supprimé : C:\UsbFix.txt
                        Supprimé : C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
                        Supprimé : C:\Ad-Report-CLEAN[1].txt
                        Supprimé : C:\Ad-Report-SCAN[1].txt
                        Supprimé : C:\ZHPExportRegistry-12-04-2011-14-53-55.txt
                        Supprimé : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
                        Supprimé : C:\PhysicalDisk0_MBR.bin
                        Supprimé : C:\WINDOWS\grep.exe
                        Supprimé : C:\WINDOWS\PEV.exe
                        Supprimé : C:\WINDOWS\NIRCMD.exe
                        Supprimé : C:\WINDOWS\MBR.exe
                        Supprimé : C:\WINDOWS\sed.exe
                        Supprimé : C:\WINDOWS\SWREG.exe
                        Supprimé : C:\WINDOWS\SWSC.exe
                        Supprimé : C:\WINDOWS\SWXCACLS.exe
                        Supprimé : C:\WINDOWS\zip.exe
                        Supprimé : C:\Documents and Settings\Administrateur\Bureau\MBRCheck_04.07.11_20.33.15.txt
                        Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
                        Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
                        Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
                        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                        Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

                        ~~~~~~ Registre ~~~~~~

                        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                        Clé Supprimée : HKCU\SOFTWARE\USBFix
                        Clé Supprimée : HKLM\Software\swearware
                        Clé Supprimée : HKLM\Software\Classes\.cfxxe
                        Clé Supprimée : HKLM\Software\Classes\cfxxefile
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                        ~~~~~~ Autre ~~~~~~

                        -> Prefetch vidé

                        ########## EOF - "C:\DelFixSuppr.txt" - [2527 octets] ##########

                        merci
                        @+
                        1. Re,

                          On va finaliser maintenant :

                          1/

                          IMPORTANT

                          Purger les points de restauration système:

                          Télécharge OneClick2RestorePoint

                          http://www.multifa7.be/Laddy/OneClick2RP.exe

                          Mirroirs si non accessible :
                          http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
                          https://app.box.com/s/cqcsz5m0oz

                          * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
                          * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
                          * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                          * Rends toi dans l'onglet "Autres options"
                          * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
                          * Les points de restauration système seront purgés sauf le dernier créé.

                          Ensuite avec le même outil
                          Créer un nouveau point de restauration reconnaissable

                          2/

                          Télécharge DelFixsur ton

                          bureau.

                          * Lance le, tape suppression puis valide

                          Patiente pendant le scan jusqu'à l'ouverture du rapport.

                          * Copie/Colle le contenu du rapport dans ta prochaine réponse.

                          Note : Le rapport se trouve également sous C:\DelFix.txt

                          tu peux le desinstaller

                          3/

                          Mettre à jour ta console Java :

                          ? Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

                          ? Désinstaller les anciennes versions de Java :

                          ? Télécharge JavaRa.zip

                          ? Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

                          ? Double-clique sur le répertoire JavaRa obtenu.

                          ? Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

                          ? Clique sur Remove Older Versions.

                          ? Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                          ? Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

                          ? Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                          ? Tu peux fermer l'application

                          ? ? Met à jour Adobe :

                          ? Reader : https://get2.adobe.com/fr/reader/otherversions/

                          4/

                          Télécharge et installe :

                          CCleaner version Slim

                          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

                          Avancé et décoche la case Effacer uniquement les fichiers etc....

                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

                          toutes les erreurs tant de fois qu il en trouve a l analyse .

                          **************** Aide ICI ******************

                          Tu peux utiliser Ccleaner une fois par semaine

                          5/

                          Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

                          Fais la mise à jour surtout d'adobe reader

                          6/

                          Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                          7/

                          Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

                          complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

                          J'attend les rapports ...

                          @+

                          H.F. : Fish66
                          1. Re

                            Mon pc fonctionne trés bien je n'ai plus besoin de prendre la souris de mon fils (lol)

                            merci
                            @+
                            1. Re,

                              De rien :)

                              comment va ton PC maintenant ?
                              Est ce que tu as des soucis avant de finaliser ?

                              @+
                              H.F. : Fish66
                              1. Re
                                j'ai fait ZHPDial mais dés que je veux le mettre sur pjjont.malekal.com
                                j'ai le méssage suivant Les fichiers avec l'extension ne peuvent pas être uploadés
                                et je n'arrive pas à le mettre en bloc note grr

                                Merci

                                @+
                                1. Re

                                  c'est vrai ce n'était pas difficile
                                  voici mon rapport ZHPFix

                                  Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
                                  Fichier d'export Registre : C:\ZHPExportRegistry-12-04-2011-16-39-56.txt
                                  Run by Administrateur at 12/04/2011 16:39:56
                                  Windows XP Professional Service Pack 3 (Build 2600)
                                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                  ========== Clé(s) du Registre ==========
                                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
                                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé absente
                                  O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Clé supprimée avec succès
                                  O23 - Service: (NMIndexingService) - Clé orpheline => Clé supprimée avec succès
                                  HKLM\Software\Classes\imside1egate.application.1 => Clé supprimée avec succès
                                  HKLM\Software\Classes\toolband.easyhidebtn => Clé supprimée avec succès
                                  HKLM\Software\Classes\toolband.easyhidebtn.1 => Clé supprimée avec succès
                                  HKLM\Software\Classes\toolband.skypeiehelper => Clé supprimée avec succès
                                  HKLM\Software\Classes\toolband.skypeiehelper.1 => Clé supprimée avec succès
                                  HKCU\Software\AppDataLow\Software\PHPNukeFR => Clé supprimée avec succès
                                  HKLM\Software\AskTBar => Clé absente
                                  HKLM\Software\BrowserChoice => Clé supprimée avec succès

                                  ========== Valeur(s) du Registre ==========
                                  O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe => Valeur supprimée avec succès
                                  O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.) => Valeur absente
                                  O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.) => Valeur absente
                                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès
                                  O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

                                  ========== Dossier(s) ==========
                                  C:\Program Files\FreeCompressor => Dossier absent
                                  C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Dossier absent
                                  C:\Documents and Settings\Administrateur\Application Data\Temporary => Dossier absent
                                  C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Dossier absent
                                  C:\Program Files\Fluendo => Supprimé et mis en quarantaine
                                  C:\Program Files\Spybot - Search & Destroy => Supprimé et mis en quarantaine
                                  C:\Program Files\RadioBar => Supprimé et mis en quarantaine
                                  C:\Documents and Settings\Administrateur\Application Data\RadioBar => Supprimé et mis en quarantaine
                                  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp => Supprimé et mis en quarantaine

                                  ========== Fichier(s) ==========
                                  c:\program files\webtarot\webtarot.exe => Supprimé et mis en quarantaine

                                  ========== Récapitulatif ==========
                                  12 : Clé(s) du Registre
                                  5 : Valeur(s) du Registre
                                  9 : Dossier(s)
                                  1 : Fichier(s)

                                  End of the scan

                                  merci

                                  @ +
                                  1. Re,

                                    Bravo, tu as vu que ce n'est pas difficile ! :)
                                    1/

                                    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                                    O43 - CFD: 26/10/2010 - 11:15:38 - [0] ----D- C:\Program Files\FreeCompressor => Infection BT (Adware.SPointer)
                                    O43 - CFD: 26/10/2010 - 11:05:16 - [615] ----D- C:\Documents and Settings\Administrateur\Application Data\freeCompressor => Infection BT (Adware.SPointer)
                                    O43 - CFD: 24/04/2009 - 18:07:54 - [14336] ----D- C:\Documents and Settings\Administrateur\Application Data\Temporary => Infection MSN (Matcash.CS.Troj)
                                    O43 - CFD: 26/10/2010 - 11:14:12 - [133236] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\freecompressor Air => Infection BT (Adware.SPointer)
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Adware.AskSBar => Infection BT (AskSBar.Adw)
                                    O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
                                    O23 - Service: (NMIndexingService) - Clé orpheline
                                    O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
                                    O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
                                    O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
                                    O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
                                    O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)

                                    O23 - Service: (NMIndexingService) - Clé orpheline
                                    O43 - CFD: 27/07/2010 - 18:44:32 - [0] ----D- C:\Program Files\Fluendo => Fluendo
                                    O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
                                    O47 - AAKE:Key Export SP - "C:\Program Files\Webtarot\webtarot.exe" [Enabled] .(.AtoutWeb - jeu de tarot.) -- C:\Program Files\Webtarot\webtarot.exe
                                    O47 - AAKE:Key Export SP - "C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yu-Gi-Oh Virtual Battle 5\YVB5.exe (.not file.)
                                    O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)

                                    O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab => Akamai Download Manager ActiveX
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                                    [HKLM\Software\Classes\imside1egate.application.1]
                                    [HKLM\Software\Classes\toolband.easyhidebtn]
                                    [HKLM\Software\Classes\toolband.easyhidebtn.1]
                                    [HKLM\Software\Classes\toolband.skypeiehelper]
                                    [HKLM\Software\Classes\toolband.skypeiehelper.1]

                                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
                                    O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                                    O23 - Service: (NMIndexingService) - Clé orpheline
                                    [HKCU\Software\AppDataLow\Software\PHPNukeFR]
                                    [HKLM\Software\AskTBar]
                                    [HKLM\Software\BrowserChoice]
                                    O43 - CFD: 07/07/2010 - 16:59:22 - [116448] ----D- C:\Program Files\RadioBar
                                    O43 - CFD: 18/12/2008 - 22:35:00 - [3354937] ----D- C:\Program Files\Spybot - Search & Destroy
                                    O43 - CFD: 05/07/2010 - 13:51:40 - [6145] ----D- C:\Documents and Settings\Administrateur\Application Data\RadioBar
                                    O43 - CFD: 26/03/2011 - 02:39:14 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp
                                    O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe" [Disabled] .(.Pas de propriétaireC:\Documents and Settings\Administrateur\Application Data\IMVUClient\1VivoxVoice.exe (.not file.)


                                    Puis Lance ZHPFix depuis le raccourci du bureau .

                                    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                                    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                                    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                                    Clique sur le bouton GO

                                    Copie/Colle le rapport à l'écran dans ton prochain message.

                                    2/
                                    stp, prépare un autre rapport ZHPDiag (Hébergement de rapport sur pjjoint.malekal.com )

                                    Comme expliqué ICI

                                    3/ Dis moi l'état de ton PC !

                                    @+

                                    H.F. : Fish66
                                    1. Re bonjour
                                      voici le rapprot combiFix

                                      ComboFix 11-04-11.03 - Administrateur 12/04/2011 15:17:21.1.2 - x86
                                      Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1482 [GMT 2:00]
                                      Lancé depuis: c:\documents and settings\Administrateur\Mes documents\ComboFix.exe
                                      AV: avast! antivirus 4.8.1368 [VPS 110412-0] *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
                                      .
                                      .
                                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      c:\documents and settings\Administrateur\WINDOWS
                                      c:\documents and settings\Default User\WINDOWS
                                      c:\documents and settings\Invité\WINDOWS
                                      c:\windows\system32\config\systemprofile\WINDOWS
                                      .
                                      .
                                      ((((((((((((((((((((((((((((( Fichiers créés du 2011-03-12 au 2011-04-12 ))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      2011-04-08 21:06 . 2011-04-08 21:06 -------- d-----w- c:\program files\Winamax Poker
                                      2011-04-08 20:08 . 2011-04-09 06:53 -------- d-----w- C:\UsbFix
                                      2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
                                      2011-04-08 07:25 . 2010-11-29 15:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                                      2011-04-08 07:25 . 2011-04-08 07:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                                      2011-04-08 07:25 . 2011-04-08 09:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                                      2011-04-08 07:25 . 2010-11-29 15:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                                      2011-04-07 18:28 . 2011-04-09 17:32 512 ----a-w- C:\PhysicalDisk0_MBR.bin
                                      2011-04-07 18:24 . 2011-04-12 12:53 -------- d-----w- c:\program files\ZHPDiag
                                      2011-04-07 17:34 . 2011-04-07 17:34 -------- d-----w- c:\program files\Ad-Remover
                                      2011-04-06 08:08 . 2011-04-06 08:08 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\PackageAware
                                      2011-04-03 13:26 . 2011-04-03 13:27 -------- d-----w- c:\documents and settings\Administrateur\Application Data\.minecraft
                                      .
                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2011-04-09 06:53 . 2011-04-08 19:18 6857 ----a-w- C:\UsbFix_Upload_Me_NOM-FB9B15D2723.zip
                                      2011-03-02 23:34 . 2011-03-02 23:34 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1036\ResourceCache.dll
                                      2011-03-02 23:34 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelPHOTOPAINT\9.0\1033\ResourceCache.dll
                                      2011-03-02 23:32 . 2011-03-02 23:32 222144 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1036\ResourceCache.dll
                                      2011-03-02 23:32 . 2011-03-02 15:37 220256 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\VSTAHost\CorelDRAW\9.0\1033\ResourceCache.dll
                                      2011-03-02 15:35 . 2011-03-02 15:35 416 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\MSDN\9.0\1033\ResourceCache.dll
                                      2011-02-04 16:48 . 2004-08-10 11:00 456192 ----a-w- c:\windows\system32\encdec.dll
                                      2011-02-04 16:48 . 2004-08-10 11:00 291840 ----a-w- c:\windows\system32\sbe.dll
                                      2011-02-02 20:40 . 2010-05-12 17:36 472808 ----a-w- c:\windows\system32\deployJava1.dll
                                      2011-02-02 18:19 . 2008-12-24 10:20 73728 ----a-w- c:\windows\system32\javacpl.cpl
                                      2011-02-02 07:59 . 2004-08-10 11:00 2067456 ----a-w- c:\windows\system32\mstscax.dll
                                      2011-01-27 11:57 . 2004-08-10 11:00 677888 ----a-w- c:\windows\system32\mstsc.exe
                                      2011-01-21 14:44 . 2004-08-10 11:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
                                      .
                                      .
                                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                      REGEDIT4
                                      .
                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
                                      "ftutil2"="ftutil2.dll" [2004-06-07 106496]
                                      "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 16261632]
                                      "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 77312]
                                      "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
                                      "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
                                      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
                                      "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
                                      "D-Link AirPlus G"="c:\program files\D-Link\AirPlus G\AirGCFG.exe" [2005-11-23 1544192]
                                      "ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2005-10-19 49152]
                                      "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
                                      "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
                                      "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
                                      "hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
                                      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
                                      "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
                                      "EEventManager"="c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe" [2009-04-07 673616]
                                      "cspep.exe"="c:\program files\cspep\cspep.exe" [2010-12-09 684032]
                                      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
                                      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-01-25 421160]
                                      "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
                                      .
                                      c:\documents and settings\Invit'\Menu D'marrer\Programmes\D'marrage\
                                      Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
                                      PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
                                      .
                                      c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
                                      HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
                                      .
                                      c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
                                      Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-10-27 27136]
                                      PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-10-27 27136]
                                      .
                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
                                      "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                      "c:\\Program Files\\eMule\\emule.exe"=
                                      "c:\\Program Files\\Webtarot\\webtarot.exe"=
                                      "c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
                                      "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                                      "c:\\Documents and Settings\\Administrateur\\Application Data\\PowerChallenge\\PowerSoccer\\PowerSoccer.exe"=
                                      "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
                                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
                                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
                                      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
                                      "c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
                                      "c:\\Program Files\\Epson Software\\Event Manager\\EEventManager.exe"=
                                      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                      "c:\\Program Files\\iTunes\\iTunes.exe"=
                                      .
                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                      "1641:TCP"= 1641:TCP:Akamai NetSession Interface
                                      "5000:UDP"= 5000:UDP:Akamai NetSession Interface
                                      .
                                      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10/04/2008 17:46 114768]
                                      R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [10/08/2004 13:00 14336]
                                      R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10/04/2008 17:46 20560]
                                      R2 EpsonCustomerResearchParticipation;EpsonCustomerResearchParticipation;c:\program files\epson\EpsonCustomerResearchParticipation\EPCP.exe [29/09/2010 09:47 472448]
                                      S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [30/09/2009 20:04 133104]
                                      S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
                                      .
                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                                      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
                                      Akamai REG_MULTI_SZ Akamai
                                      .
                                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                      UxTuneUp
                                      .
                                      Contenu du dossier 'Tâches planifiées'
                                      .
                                      2011-04-06 c:\windows\Tasks\AppleSoftwareUpdate.job
                                      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
                                      .
                                      2011-04-10 c:\windows\Tasks\Epson Printer Software Downloader.job
                                      - c:\program files\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]
                                      .
                                      2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                                      - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
                                      .
                                      2011-04-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                                      - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-30 18:04]
                                      .
                                      2011-04-08 c:\windows\Tasks\Maintenance en 1 clic.job
                                      - c:\program files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 22:10]
                                      .
                                      2011-04-12 c:\windows\Tasks\User_Feed_Synchronization-{FBF8FE5A-0180-46BD-AE2A-E03845C4BF4B}.job
                                      - c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
                                      .
                                      .
                                      ------- Examen supplémentaire -------
                                      .
                                      uStart Page = hxxp://www.google.fr/
                                      uInternet Connection Wizard,ShellNext = iexplore
                                      uInternet Settings,ProxyOverride = *.local
                                      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
                                      IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
                                      IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
                                      DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} - hxxp://powersoccer.bbgames.com/common/applet/PowerLoader.cab
                                      .
                                      - - - - ORPHELINS SUPPRIMES - - - -
                                      .
                                      WebBrowser-{5B291E6C-9A74-4034-971B-A4B007A0B315} - (no file)
                                      .
                                      .
                                      .
                                      **************************************************************************
                                      .
                                      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2011-04-12 15:22
                                      Windows 5.1.2600 Service Pack 3 NTFS
                                      .
                                      Recherche de processus cachés ...
                                      .
                                      Recherche d'éléments en démarrage automatique cachés ...
                                      .
                                      Recherche de fichiers cachés ...
                                      .
                                      Scan terminé avec succès
                                      Fichiers cachés: 0
                                      .
                                      **************************************************************************
                                      .
                                      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
                                      "ImagePath"="c:\windows\system32\GameMon.des -service"
                                      .
                                      --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                                      .
                                      [HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\Microsoft\Internet Explorer\User Preferences]
                                      @Denied: (2) (Administrator)
                                      "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                                      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
                                      "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                                      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5f,19,44,db,9f,7b,17,4a,84,89,f2,\
                                      "6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                                      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,96,51,39,86,58,61,41,8c,50,1d,\
                                      .
                                      [HKEY_USERS\S-1-5-21-1086686823-651274654-2794366700-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
                                      "??"=hex:29,e6,49,2d,73,e0,c0,ca,f3,57,b4,50,50,9d,48,fb,6e,1c,26,c6,f0,50,f4,
                                      6e,1a,a0,b1,49,1f,1a,07,41,87,d9,4d,db,00,e1,09,58,3b,68,d7,43,92,8d,cf,c1,\
                                      "??"=hex:d3,a1,7c,cb,2b,51,80,bc,a2,50,94,91,2c,d5,dd,6e
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
                                      @Denied: (A 2) (Everyone)
                                      @="FlashBroker"
                                      "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
                                      "Enabled"=dword:00000001
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
                                      @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
                                      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
                                      @Denied: (A 2) (Everyone)
                                      @="IFlashBroker4"
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
                                      @="{00020424-0000-0000-C000-000000000046}"
                                      .
                                      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
                                      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                      "Version"="1.0"
                                      .
                                      --------------------- DLLs chargées dans les processus actifs ---------------------
                                      .
                                      - - - - - - - > 'winlogon.exe'(612)
                                      c:\windows\system32\Ati2evxx.dll
                                      .
                                      - - - - - - - > 'explorer.exe'(5668)
                                      c:\windows\system32\eappprxy.dll
                                      c:\windows\system32\webcheck.dll
                                      c:\windows\system32\WPDShServiceObj.dll
                                      c:\windows\system32\PortableDeviceTypes.dll
                                      c:\windows\system32\PortableDeviceApi.dll
                                      .
                                      Heure de fin: 2011-04-12 15:25:13
                                      ComboFix-quarantined-files.txt 2011-04-12 13:25
                                      .
                                      Avant-CF: 185 844 961 280 octets libres
                                      Après-CF: 186 700 320 768 octets libres
                                      .
                                      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                                      [boot loader]
                                      timeout=2
                                      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                                      [operating systems]
                                      c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                      UnsupportedDebug="do not select this" /debug
                                      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
                                      .
                                      - - End Of File - - 28BC815319D1653EF9C1C6AF69D4E620
                                      merci
                                      @ +
                                      • 1
                                      • 2
                                      • 3