Ordi portable browser good

Résolu
bonjour je n'arrive pas à me sortir des malwares et compagnie... SVP à l'aide, j'ai passé adwcleaner, malwarebytes etc... mais ils reviennent arggg !
voici un Log file of Trend Micro HijackThis v2.0.5
Scan saved at 23:55:41, on 13/03/2015
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16633)

FIREFOX: 35.0.1 (x86 fr)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exea
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Trend Micro\OfficeScan Client\PccNTMon.exe
C:\Windows\jocatopshime.exe
C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\Portable-1\Desktop\ANTIVIRUS\HijackThis-2.0.5 beta.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.10.11023.1534\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [jocatopshime] "C:\Windows\jocatopshime.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: BasementDuster - Unknown owner - C:\Program Files\IGS\BasementDuster.exe (file missing)
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Telex Drop Shadow (dofonohi) - Unknown owner - C:\Users\Portable-1\AppData\Local\DE8123A3-1426231718-E53F-C980-0023545E26D9\inso9253.tmp
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Reverse Word Processor (hycewyxo) - Unknown owner - C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\jnso9AC5.tmp
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Scan en temps réel d'OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service d'écoute d'OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: vxrMmNG - Useful Technology - C:\ProgramData\AiVcTM\vxrMmNG.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Asymmetric Digital Subscriber Line Maximise (witoboso) - Unknown owner - C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\nss4B85.tmp
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 22659 bytes

27 réponses

Résumé de la discussion

Une personne souffre d'infections par des malwares persistants, malgré des scans répétés avec AdwCleaner et Malwarebytes, les résidus revenant après chaque débranchement du système et rendant l'opération de nettoyage frustrante. Le log HijackThis signale de nombreuses entrées au démarrage et des composants malveillants, indiquant une infection tenace; les actions essentielles consistent à examiner les programmes au démarrage, désactiver les éléments suspects et vérifier les services. En cas de persistance, il peut être nécessaire d'utiliser un mode sans échec, de nettoyer les points de restauration et d'effectuer une réinstallation propre du système ou de suivre les recommandations d'un outil spécialisé.

Bobot (l’IA à votre service)
  1. merci, je passerai le mot pour la maitresse d'école !!!

    merci beaucoup
    1. # DelFix v10.9 - Rapport créé le 14/03/2015 à 21:30:16
      # Mis à jour le 27/02/2015 par Xplode
      # Nom d'utilisateur : Portable-1 - PC-PORTABLE-1
      # Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\FRST
      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\Portable-1\Desktop\ZHPCleaner.lnk
      Supprimé : C:\Users\Portable-1\Desktop\ZHPCleaner.txta
      Supprimé : C:\Users\Portable-1\Downloads\ZHPCleaner.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...

      Supprimé : RP #99 [Fin de désinfection | 03/13/2015 14:28:58]
      Supprimé : RP #101 [avast! antivirus system restore point | 03/13/2015 22:01:37]
      Supprimé : RP #102 [Windows Update | 03/13/2015 23:27:18]
      Supprimé : RP #103 [Windows Update | 03/14/2015 02:00:27]
      Supprimé : RP #105 [Revo Uninstaller's restore point - Google Chrome | 03/14/2015 07:12:39]
      Supprimé : RP #107 [Revo Uninstaller's restore point - Google Toolbar for Internet Explorer | 03/14/2015 07:16:59]
      Supprimé : RP #109 [Revo Uninstaller's restore point - Spybot - Search & Destroy | 03/14/2015 08:30:02]
      Supprimé : RP #111 [Revo Uninstaller's restore point - Java(TM) 6 Update 4 | 03/14/2015 10:54:48]
      Supprimé : RP #113 [Revo Uninstaller's restore point - Java(TM) 6 Update 7 | 03/14/2015 10:56:23]
      Supprimé : RP #114 [avant modification | 03/14/2015 17:28:39]
      Supprimé : RP #116 [Revo Uninstaller's restore point - Trend Micro OfficeScan Client | 03/14/2015 20:00:30]

      Nouveau point de restauration créé !

      ########## - EOF - ##########
      1. Contributeur sécurité
        1)Désinstallation des outils de désinfection
        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

        -supprimer les outils de désinfections
        -purger la restauration du système

        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
        Poste le rapport

        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        N'oublies pas aussi de maintenir Windows à jour via Windows update
        https://www.java.com/fr/download/manual.jsp

        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Tu peux aussi utiliser le nettoyeur de disque windows
        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        https://adblockplus.org/
        Pour chrome(si tu possèdes Chrome)

        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

        Lien du téléchargement pour wot sur firefox
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Lien pour télécharger adblock +

        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

        6)Fais attention à ce que tu télécharges où et comment
        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
        A lire
        http://www.stoppublicites.fr/
        https://www.malekal.com/adwares-pup-protection/

        7)Pourquoi faut-il éviter de télécharger sur du p2p

        Les risques sont gros la machine risque de devenir un pc zombie
        Un peu de lecture concernant les dangers et le risque
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=893&start=

        8)Petit exercice pour éviter de se faire piéger

        https://forum.security-x.fr/tutoriels-317/s
        1. ok, je suis en train

          merci pour tout
          l'ecole de mon fils te remercie !!!!!!!!!
          1. Contributeur sécurité
            Si tu souhaites installer avast il faudra désinstaller Trendmicro

            1. je n'avais pas vu ta réponse...
              ça à l'air de ne plus poser de problème... j'ai réinitialier firefox et plus de problème.

              est ce que je réinstalle JAVA ?
              je peux mettre Avast ?

              Merci
              1. sur firfox, j'ai tjrs les fenetes qui s'ouvre intempestivement,
                genre ça
                http://a.ad-sys.com/c/imp_new?tenant=AD&selection=11006&size=UN&skin=pop&auto_click=1&include=C-68985&vurl=uniform-hog-3SZwuSj8

                et par exemple, sur www.cjoint.com, la plupart des mots sont soulignés en bleu en liens
                http://intext.nav-links.com/help.html
                1. Contributeur sécurité
                  Ok je vais analyser tes rapports

                  ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

                  ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
                  ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


                  start
                  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
                  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
                  R2 dofonohi; C:\Users\Portable-1\AppData\Local\DE8123A3-1426231718-E53F-C980-0023545E26D9\inso9253.tmp [128000 2015-03-13] () [File not signed]
                  R2 hycewyxo; C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\jnso9AC5.tmp [179712 2015-03-10] () [File not signed]
                  R2 judejyju; C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\nsb421A.tmp [117760 2015-03-14] () [File not signed]
                  2015-03-13 07:41 - 2015-03-13 07:41 - 00613255 _____ (CMI Limited) C:\Users\Portable-1\AppData\Local\nsy170B.tmp
                  2015-03-13 07:28 - 2015-03-13 07:28 - 00000000 ____D () C:\Users\Portable-1\AppData\Local\DE8123A3-1426231718-E53F-C980-0023545E26D9
                  2015-03-12 22:12 - 2015-03-14 09:33 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
                  2015-03-12 22:12 - 2015-03-14 09:33 - 00000000 ____D () C:\Program Files\Spybot - Search & Destroy 2
                  2015-03-10 18:37 - 2015-03-14 09:14 - 00000000 ____D () C:\Program Files\HQCinema Pro 2.1V10.03
                  2015-03-10 18:00 - 2015-03-10 18:06 - 00000000 ____D () C:\Users\Portable-1\AppData\Local\DE8123A3-1426010394-E53F-C980-0023545E26D9
                  2015-03-10 14:23 - 2015-03-14 11:35 - 00000000 ____D () C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9
                  2015-03-10 14:14 - 2015-03-14 09:14 - 00000000 ____D () C:\Program Files\I - Cinema
                  2015-03-10 13:05 - 2015-03-11 11:38 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.56
                  2015-03-10 12:26 - 2015-03-12 19:35 - 00000000 ____D () C:\Users\Portable-1\Documents\DoctorPC
                  2015-03-10 12:21 - 2015-03-12 19:37 - 00000000 ____D () C:\Program Files\Doctor PC
                  Task: {0B3E991E-BAE2-4FAC-AB7B-D4A24AF7CF67} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-7 No Task File <==== ATTENTION
                  Task: {0F442D42-1F30-4CDB-991F-6E6E855862EC} - \48a6b266-6715-4456-b857-1ce5028215c4-10_user No Task File <==== ATTENTION
                  Task: {12C81BA7-9906-42E5-A01C-EF1A03CECF2F} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-5_user No Task File <==== ATTENTION
                  Task: {15EBE594-8D30-4464-889E-D7E699AFEC30} - \48a6b266-6715-4456-b857-1ce5028215c4-11 No Task File <==== ATTENTION
                  Task: {1673710C-82CF-42D3-948E-FDAC9E30555F} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-3 No Task File <==== ATTENTION
                  Task: {1A763035-E93A-4B6A-ACE9-F912C674FC90} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-11 No Task File <==== ATTENTION
                  Task: {1C5898B6-FE3D-4B35-B89C-DDE60E963685} - \48a6b266-6715-4456-b857-1ce5028215c4-1-7 No Task File <==== ATTENTION
                  Task: {1D72012E-7A20-4B19-8ED7-1FEA48348533} - \TORZQ No Task File <==== ATTENTION
                  Task: {211994AD-71FA-43F8-B9AB-5C50E496B5F1} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-10_user No Task File <==== ATTENTION
                  Task: {28B6CF09-02C7-466F-8BA8-DC31C6436454} - \48a6b266-6715-4456-b857-1ce5028215c4-4 No Task File <==== ATTENTION
                  Task: {2CBBA28B-6AE1-4833-9D40-B11B729FD973} - \48a6b266-6715-4456-b857-1ce5028215c4-6 No Task File <==== ATTENTION
                  Task: {35C57BBF-42BF-412E-82C9-1DFA75DCB108} - \48a6b266-6715-4456-b857-1ce5028215c4-1-6 No Task File <==== ATTENTION
                  Task: {43F01A1F-C537-46DA-ACB6-304654C3B56A} - \uQkrMyx5uBai1 No Task File <==== ATTENTION
                  Task: {4DEFB58D-4C6B-42D2-9B25-9E2A7AA5BCA6} - \48a6b266-6715-4456-b857-1ce5028215c4-5_user No Task File <==== ATTENTION
                  2015-03-09 22:30 - 2015-03-09 22:30 - 0005487 _____ () C:\Users\Portable-1\AppData\Roaming\TORZQ
                  2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Portable-1\AppData\Roaming\TOS
                  2015-02-12 16:28 - 2015-02-12 16:28 - 0002688 _____ () C:\Users\Portable-1\AppData\Roaming\ueOrXeBe
                  2015-02-12 16:28 - 2015-02-12 16:28 - 0003556 _____ () C:\Users\Portable-1\AppData\Roaming\uQkrMyx5uBai1
                  Task: {68109337-221D-4496-98B9-60EF92543B5D} - \ueOrXeBe No Task File <==== ATTENTION
                  Task: {8B2E1B16-FF76-4563-86B2-C8981C207328} - System32\Tasks\PenWes => C:\Program Files\PenWes\dnshelper.exe <==== ATTENTION
                  Task: {9DE1026C-3E6A-49C5-B33B-CF46E378D71E} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-5 No Task File <==== ATTENTION
                  Task: {A57C629D-FAD4-463C-9513-8F54E1AC5E42} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-4 No Task File <==== ATTENTION
                  Task: {AEBA07DF-DAE9-410A-BBCE-162B687568B2} - \48a6b266-6715-4456-b857-1ce5028215c4-7 No Task File <==== ATTENTION
                  Task: {B1092FD6-6C2B-4813-A4FA-F1FE7827D49D} - \48a6b266-6715-4456-b857-1ce5028215c4-5 No Task File <==== ATTENTION
                  Task: {C49D06A4-A385-4B51-A982-589532FA5729} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-1-6 No Task File <==== ATTENTION
                  Task: {DD0E4349-E417-4D63-A687-6DBE93617F3E} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-6 No Task File <==== ATTENTION
                  Task: {EBAB031E-60D5-4046-9B82-7B4D3DAB2DB1} - \da396011-dcf9-4ea3-9d25-114cf0b5c5de-1-7 No Task File <==== ATTENTION
                  Task: {EE5AF72F-0622-4627-84A9-B13C17BC41EE} - \TOS No Task File <==== ATTENTION
                  2015-03-13 07:28 - 2015-03-13 07:28 - 00128000 _____ () C:\Users\Portable-1\AppData\Local\DE8123A3-1426231718-E53F-C980-0023545E26D9\inso9253.tmp
                  2015-03-10 15:48 - 2015-03-10 15:48 - 00179712 _____ () C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\jnso9AC5.tmp
                  2015-03-14 11:35 - 2015-03-14 11:35 - 00117760 _____ () C:\Users\Portable-1\AppData\Roaming\DE8123A3-1425993805-E53F-C980-0023545E26D9\nsb421A.tmp
                  2015-03-13 07:41 - 2015-03-13 07:41 - 0613255 _____ (CMI Limited) C:\Users\Portable-1\AppData\Local\nsy170B.tmp
                  end


                  ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
                  ▶ Ferme toutes les applications, y compris ton navigateur
                  ▶ Double-clique sur FRST.exe
                  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
                  ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
                  ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

                  ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

                  Si problème il y a il existe toujours une solution
                  ~~~~~~ Cs ~~~~~~
                  1. Contributeur sécurité
                    Télécharge Malwaresbytes anti malware ici
                    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                    • Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
                    • Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
                    • /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
                    • Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
                    • Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
                    • Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions
                    • (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)
                    • Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
                    • Tu sélectionnes le fichier et tu demandes l'affichage
                    • En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
                    • Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                    • 1
                    • 2