Trojan/agent

Bonjour,Bonjour et meilleurs voeux à tous pour 2008

Voilà je viens pas souvent et quand je viens c'est parce que j'ai besoin je suis donc le mauvais client type......

je voudrais poster un log hijack pour voir si mon pc est ou non infecté car mon antivirus m'a alerté de plusieurs trojan apparemment dans des .dll de c:/windows32. je pense les avoir supprimées en mode sans échec après plusieurs scans avec plusieurs outils mais comme toujours le doute subsiste alors merci d'avance.
donc voilà le paquet et merci de votre aide quoi qu'il arrive.
Cordialement....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:42:19, on 08/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MI3AA1~1\wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Privacy Tools\WinPT\WinPT.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: (no name) - {2040CA72-15F5-4163-B69B-DFC2067E107D} - \
O2 - BHO: (no name) - {23B760D6-C98B-450B-9B32-26C7775CDF83} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {E1759A31-E627-4758-9562-6899DF36C9C2} - C:\WINDOWS\system32\wvuvtrr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: WinPT.lnk = C:\Program Files\Windows Privacy Tools\WinPT\WinPT.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - https://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://67.15.101.3/g_bin/eng/darts_2_0_0_38.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.servicesalacarte.orange.fr/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxentelechargement.orange.fr/orange2.0/OnlineHSS/zuma/Popcap.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs-beta.jeu.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: wvuvtrr - C:\WINDOWS\SYSTEM32\wvuvtrr.dll
O22 - SharedTaskScheduler: bemocked - {b0883848-1466-4470-a418-3fe7d36694b9} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

--
End of file - 14367 bytes
Configuration: Dell précision M70
Windows XP
Internet Explorer 7.0

31 réponses

Résumé de la discussion

Plusieurs alertes antivirus signalent des trojans dans des DLL de Windows et l'utilisateur cherche à vérifier l'infection via HijackThis et des nettoyages en mode sans échec. Le rapport HijackThis récapitule de nombreux éléments système et démarrage, parmi lesquels Avast, Google Updater et des composants Bluetooth, révélant une configuration et des autoruns potentiellement problématiques nécessitant une vérification et une désinfection approfondies. D'autres réponses suggèrent d'éviter des modifications hâtives via msconfig et d'effectuer un nettoyage approfondi avec des outils fiables, même si le doute persiste sur la sécurité complète du poste. En cas de doute, la meilleure pratique consiste à sauvegarder les données, puis à réaliser un diagnostic croisé avec des outils de sécurité à jour et des analyses de signatures approfondies.

Bobot (l’IA à votre service)
  1. vda30,

    Le plus important dans tout cela est que tu sois clean maintenant.
    Ne t'inquiètes pas je ne te prends pas pour un gland loin de là hehe.
    As tu réinstallé Antivir? Spybot? Kerio (parefeu)? CCleaner et Firefox?
    Mises à jour Windows SP2, IExplorer 7?
    Mais bizarre, je ne penses pas que ce soit les maip que l'on a fait ensemble qui soit à l'origine du problème mais indirectement peut être.
    Vundofix, Clean.zip, 1 passage Combofix +4-5 lignes fixé sur HJThis.
    Antivir avait bloqué des infections et les avaient mis en quarantaine et ce n'était pas des fichiers systèmes.

    Bye bye

    Denis
    1. Oui j'entends bien,
      Et crois moi formater pour moi c'est la dernière des choses à faire mais on a essayé d'installer les pilotes (chipset, clavier, son,) mais il n'était pas possible de leur faire reconnaitre ma version de windows qui est pourtant légale.
      J'en ai déduit que quelque chose n'allait vraiment plus.
      j'ai envoyé tout ce que je pouvais sur mon lecteur réseau(sauvegarde ) puis formaté puis réinstallé tout ce que j'avais de précieux.
      Bon c'est certainement pas le mieux qu'il y avait à faire mais c'est le mieux que je "savais" faire.

      Concernant la petite phrase en dessous elle en dit long sur mes résultats, mais bon, j'accepte d'être ce que je suis à savoir pas très doué en informatique......

      Il est fort possible que tes résultats ne soient pas à la hauteur de tes espérances,
      dans ce moments là dis toi que le Grand Chêne aussi ,un jour, a été un gland.
      1. vda30,

        Réparation de quelle manière?
        Tu as formaté ou réinstallé windows?
        Une réinstallation de windows évites de réinstaller tous les programmes et de les reconfigurer.
        Plus rapide qu'un formatage.

        A+
        1. En fait c'était plus grave que ça, mon système est devenu instable après l'infection et je ne pouvais plus installer les pilotes.
          Je les ai tous sur les divers CD d'installation de ma machine mais plus moyen de les accrocher.
          C'est pour ça que j'ai mis longtemps à te répondre ces derniers temps alors voilà après un rapide diagnostic avec un technicien de chez Dell il m'a proposé un formatage car la réparation de Windows risquait d'être partiellement inefficace.
          J'ai donc sauvegardé tout ce que j'avais à sauvegarder j'ai bien noté tout le nécessaire en matière de programmes et réinstallé ma machine dans le bon ordre j'ai récupéré tous les programmes et drivers et tout semble mieux.
          Mais bon les remises à jour de windows sont longues...
          bon là pour l'instant ça va à part que je retrouve pas mes imprimantes sur mon réseau donc la chasse est ouverte.
          A plus et encore merci pour ton aide
          1. vda30,

            Nenon tu ne me fatigues pas hehe
            Le principal ton infection est terminé.
            Le son est un bon problème je dirais mais je comprends que cela puisse t'agacer.

            Je viens de penser à une chose simple.
            Quand tu vas dans le panneau de configuration et tu vas dans les paramètres de son.
            Clic sur le bouton paramètres avancées.
            Il doit y avoir de nombreux curseur qui gèrent les différents sons.
            Volume principal, Son Wave, Synth. SW, lecteur CD...
            Il y en a peut être qui sont muet.

            A+
            1. Salut ,
              Oui je t'entends bien et je te comprends encore mieux que ça mais le problème c'est que quand je lis un morceau dans le lecteur Windows media player le son est là, et quand je mets une vidéo sur you tube le son n'y est pas, et aussi que je peux régler le son du lecteur windows mais pas avec les boutons de mon clavier, que je peux lire les sons windows et les écouter mais qu'ils ne se produisent pas au démarrage de windows ou à l'arrêt.

              J'ai rechargé le pilote sigmatel-c audio major après l'avoir désinstallé, j'ai exploré les forum d'ici et d'ailleurs mais là je commence à être à court de ressources.
              De plus je suis sur que ça commence à te fatiguer toi aussi. Et j'en suis désolé.

              Si tu entends parler d'une solution.....

              Merci d'avance...
              1. vda30,

                Il y a toujours une solution, les problèmes de son
                J'ai regardé rapidement sur internet, et souvent la solution est dans la réinstallation des drivers son.

                As tu essayé de réinstallé les pilotes de ta carte sons?
                https://www.touslesdrivers.com/

                Idem pour ton clavier pour accéder au son.

                A+
                1. Bon ben plus j'essaie moins ça marche pas de son sur internet pls de sons système (Démarrage de windows par ex.....)
                  quand je tape Alt Gr E plus d'euro .
                  J'ai désinstallé la version 10.0 de logitech je vais remettre mon ancienne version.J'ai fixé la ligne Hijack que tu m'as recommandé de fixer.
                  Côte UC ça roule. Ca s'emballe plus.

                  A +++
                  1. Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe


                    Fermez toutes les applications et le navigateur et cliquer sur Fix Checked.

                    -Pour ton ordi qui passe à 100% as tu une webcam logitech:
                    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"

                    Communications_Helper.exe est un gouffre à mémoire semble t-il, regardes ici:
                    https://forum.hardware.fr/hfr/HardwarePeripheriques/webcam-camera-ip/quickcam-attention-sujet_30227_1.htm

                    -Pour ton clavier résinstalles le pilote pour avoir la commande du son de nouveau disponible.
                    Et pour le symbole de l'Euro, vas voir dans le panneau de configuration.
                    Options régionales et linguistiques, changer les paramètres et revenez sur la bonne configuration.

                    A+
                    1. OK pour msconfig mais enlever quoi???
                      J'ai 1 Giga de RAM
                      Ok pour Firefox.

                      Mais j'ai perdu le symbole euro de mon clavier et les controles du son par mon clavier donc je ne peux plus régler le volume ou couper le son j'ai du perdre des morceaux pendant les divers nettoyages.....
                      Voilà le rapport hijack this:

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 09:04:51, on 18/01/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                      C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                      C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                      C:\WINDOWS\System32\wltrysvc.exe
                      C:\WINDOWS\System32\bcmwltry.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\WLTRAY.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
                      C:\Program Files\Microsoft IntelliType Pro\type32.exe
                      C:\Program Files\Microsoft IntelliPoint\point32.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
                      C:\Program Files\Windows Privacy Tools\WinPT\WinPT.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
                      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\taskmgr.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
                      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                      O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                      O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
                      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: WinPT.lnk = C:\Program Files\Windows Privacy Tools\WinPT\WinPT.exe
                      O4 - Global Startup: Bluetooth Manager.lnk = ?
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                      O8 - Extra context menu item: Crawler Search - tbr:iemenu
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                      O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - https://www.apple.com/qtactivex/qtplugin.cab
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                      O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://67.15.101.3/g_bin/eng/darts_2_0_0_38.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.servicesalacarte.orange.fr/activex/zylomgamesplayer.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} - http://jeuxentelechargement.orange.fr/orange2.0/OnlineHSS/zuma/Popcap.cab
                      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs-beta.jeu.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O22 - SharedTaskScheduler: bemocked - {b0883848-1466-4470-a418-3fe7d36694b9} - (no file)
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
                      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                      O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                      O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
                      1. salut vda30,

                        -Naviguer avec firefox en priorité, plus rapide et sure.

                        -Pour commencer sur démarrer, puis exécuter taper msconfig et dans l'onglet démarrage regarder dans la colonne Commande décocher les lignes des programmes que vous connaissez et dont vous n'avez pas besoin au démarrage puis valider.

                        Allez également sur Démarrer, Tous les programmes, Démarrage puis supprimez ce que vous n'avez pas besoin au démarrage.

                        Vous pouvez le faire également dans chaque programme en allant dans le menu propriété et/ou outils et/ou préférences et décocher: Démarrez avec Windows ou un message équivalent...

                        -De quel RAM disposez vous? ...256-512-1024Mo....

                        -Une défragmentation peut accélérer les accés disque et potentiellement la vitesse de navigation.

                        -Renvoyer un rapport HJthis.

                        A+
                        1. Autre chose qui ne me rassure pas , depuis les installe diverses et variée je crains qu'il y ait des trucs pas catholiques qui se passent.

                          Je m'explique quand je navigue sur le web mon pc plante et à ce moment là quand je fais un ctrl alt suppr je vois que la machine est emballée 100% et je ne peux meme plus l'éteindre pour rebooter alors quel est le probleme là je suis de nouveau dans les soucis....
                          1. Attends j'a iencore une question .
                            J'ai un portable dell tout simple mais depuis ce petit problème je n'ai plus le réglage du son par les touches clavier et plus le raccourci "alt Gr"E qui me permettait permettant de faire le sigle Euro.
                            T'aurais pas une idée d'ou cela peut venir???
                            Merci.

                            Il est fort possible que tes résultats ne soient pas à la hauteur de tes espérances, dans ce moments là dis toi que le Grand Chêne aussi ,un jour, a été un gland.
                            1. vda30,

                              non non non je veux pu te voir ici hehe
                              bon surf.

                              bye bye

                              Denis
                              1. Merci mille fois pour ton aide tout semble bien se passer.
                                A un de ces quatre
                                1. salut,

                                  Il faut bien suivre le tutoriel pour configurer le parefeu Kerio (ligne 7).
                                  Suivre la configuration et ponctuellement pour l'apprentissage sur les programmes connus, cocher la case : créer une règle pour cette communication et ne plus me demander.
                                  Antivir alerte en affichant un message donc si le petit parapluie rouge est ouvert tout va bien.

                                  a+
                                  1. Salut
                                    j'ai installé antivir à la place de Avast selon les recommandations et les liens.(C'est vrai que si les test sont avérés
                                    exacts il surpasse Avast.) D'autre part j'ai installé aussi le pare feu de sunbelt
                                    Pour l'instant j'ai perdu ma connexion réseau et j'ai un process au démarrage, un processus de Logitech" LVPrcSrv.exe" pour le citer
                                    qui apparemment bloque et me fait afficher un message par sunbelt.
                                    Apparemment ce prog. n'est pas infecté enfin je l'ai scanné avec antivir....pas d'infection détectée.
                                    Plus d'alerte virale aussi mais je ne connais pas la façon dont Antivir alerte donc ....

                                    Voilà les nouvelles
                                    Si on peut trouver une explication à la disparition de mon lecteur réseau c'est pas mal.
                                    Mais je vais creuser de mon côté.
                                    Merci de ton aide
                                    JRT
                                    VDA30.

                                    Il est fort possible que tes résultats ne soient pas à la hauteur de tes espérances, 
                                    dans ce moments là dis toi que le Grand Chêne aussi ,un jour, a été un gland.
                                    1. salut vda30,

                                      -Combofix a déjà bien fait le ménage.
                                      Je ne vois plus rien èa enlever dans le rapport.

                                      -Rien de grave, Antivir a détecté une infection qui est présent dans le fichier restauration et une autre qui a été bloqué.

                                      Exécutez l'étape 8 dans le message 10 pour désactiver et réactiver la restauration système.
                                      http://www.commentcamarche.net/forum/affich 4576669 trojan agent#10

                                      Repasser CCleaner, bouton Nettoyeur et Registre.

                                      Dis moi si il y a encore des alertes, merci.

                                      A+
                                      1. Voilà le rapport comme demandé, jai aussi installé antivir desinstallé avast et fait un scan que voici aussi si ça peut te servir
                                        Pour ce qui concerne ta question je réponds oui j'ai tout enlevé ce que tu as dit mais ça revient alors ça me stresse un peut....
                                        Merci encore et à bientôt

                                        AntiVir PersonalEdition Classic
                                        Report file date: lundi 14 janvier 2008 01:10

                                        Scanning for 1029710 virus strains and unwanted programs.

                                        Licensed to: Avira AntiVir PersonalEdition Classic
                                        Serial number: 0000149996-ADJIE-0001
                                        Platform: Windows XP
                                        Windows version: (Service Pack 2) [5.1.2600]
                                        Username: SYSTEM
                                        Computer name: SARL-3B00591BC1

                                        Version information:
                                        BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                        AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
                                        AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
                                        LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
                                        LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
                                        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
                                        ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 00:08:14
                                        ANTIVIR2.VDF : 7.0.1.205 620544 Bytes 08/01/2008 00:08:14
                                        ANTIVIR3.VDF : 7.0.1.228 183808 Bytes 13/01/2008 00:08:14
                                        AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 14/01/2008 00:08:15
                                        AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                                        AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
                                        AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                                        AVPACK32.DLL : 7.6.0.2 360488 Bytes 14/01/2008 00:08:15
                                        AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
                                        AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
                                        AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
                                        NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                                        RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
                                        RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
                                        SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

                                        Configuration settings for the scan:
                                        Jobname..........................: Complete system scan
                                        Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                                        Logging..........................: low
                                        Primary action...................: interactive
                                        Secondary action.................: ignore
                                        Scan master boot sector..........: off
                                        Scan boot sector.................: on
                                        Boot sectors.....................: C:,
                                        Scan memory......................: on
                                        Process scan.....................: on
                                        Scan registry....................: on
                                        Search for rootkits..............: off
                                        Scan all files...................: Intelligent file selection
                                        Scan archives....................: on
                                        Recursion depth..................: 20
                                        Smart extensions.................: on
                                        Macro heuristic..................: on
                                        File heuristic...................: medium

                                        Start of the scan: lundi 14 janvier 2008 01:10

                                        The scan of running processes will be started
                                        Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                                        Scan process 'sched.exe' - '1' Module(s) have been scanned
                                        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                                        Scan process 'avguard.exe' - '1' Module(s) have been scanned
                                        Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                                        Scan process 'TosBtProc.exe' - '1' Module(s) have been scanned
                                        Scan process 'hpqimzone.exe' - '1' Module(s) have been scanned
                                        Scan process 'TosOBEX.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'TosBtHSP.exe' - '1' Module(s) have been scanned
                                        Scan process 'TosA2dp.exe' - '1' Module(s) have been scanned
                                        Scan process 'WinPT.exe' - '1' Module(s) have been scanned
                                        Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
                                        Scan process 'TosBtMng.exe' - '1' Module(s) have been scanned
                                        Scan process 'HPWuSchd2 .exe' - '1' Module(s) have been scanned
                                        Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                                        Scan process 'HPWuSchd2.exe' - '1' Module(s) have been scanned
                                        Scan process 'WLTRAY.EXE' - '1' Module(s) have been scanned
                                        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                                        Scan process 'alg.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'RegSrvc.exe' - '1' Module(s) have been scanned
                                        Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
                                        Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                        Scan process 'MDM.EXE' - '1' Module(s) have been scanned
                                        Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process '1XConfig.exe' - '1' Module(s) have been scanned
                                        Scan process 'scardsvr.exe' - '1' Module(s) have been scanned
                                        Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned
                                        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                                        Scan process 'BCMWLTRY.EXE' - '1' Module(s) have been scanned
                                        Scan process 'WLTRYSVC.EXE' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'ZCfgSvc.exe' - '1' Module(s) have been scanned
                                        Scan process 'WLKEEPER.exe' - '1' Module(s) have been scanned
                                        Scan process 'S24EvMon.exe' - '1' Module(s) have been scanned
                                        Scan process 'EvtEng.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                        Scan process 'services.exe' - '1' Module(s) have been scanned
                                        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                        Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                        Scan process 'smss.exe' - '1' Module(s) have been scanned
                                        48 processes with 48 modules were scanned

                                        Start scanning boot sectors:
                                        Boot sector 'C:\'
                                        [NOTE] No virus was found!

                                        Starting to scan the registry.
                                        C:\WINDOWS\system32\awtsp.exe
                                        [DETECTION] Is the Trojan horse TR/Drop.Agent.dgo.162
                                        [INFO] The file was moved to '47fea8e1.qua'!
                                        C:\WINDOWS\system32\awtsp.exe
                                        [DETECTION] Is the Trojan horse TR/Drop.Agent.dgo.162

                                        The registry was scanned ( '32' files ).

                                        Starting the file scan:

                                        Begin scan in 'C:\'
                                        C:\pagefile.sys
                                        [WARNING] The file could not be opened!
                                        C:\System Volume Information\_restore{5E1D0DFE-686F-4A45-A38D-BB35E9F4C6B5}\RP12\A0001305.exe
                                        [DETECTION] Is the Trojan horse TR/Drop.Agent.dgo.162
                                        [INFO] The file was moved to '47baacf3.qua'!

                                        End of the scan: lundi 14 janvier 2008 01:38
                                        Used time: 28:44 min

                                        The scan has been done completely.

                                        6101 Scanning directories
                                        195949 Files were scanned
                                        2 viruses and/or unwanted programs were found
                                        0 Files were classified as suspicious:
                                        0 files were deleted
                                        0 files were repaired
                                        2 files were moved to quarantine
                                        0 files were renamed
                                        1 Files cannot be scanned
                                        195947 Files not concerned
                                        1170 Archives were scanned
                                        1 Warnings
                                        1 Notes

                                        _____________________________________________________________________

                                        ComboFix 08-01-14.1 - Jean-Robert Triaire 2008-01-14 1:52:03.3 - NTFSx86
                                        Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.513 [GMT 1:00]
                                        Running from: C:\Documents and Settings\Jean-Robert Triaire\Bureau\ComboFix.exe
                                        * Created a new restore point

                                        [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
                                        .

                                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .

                                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        C:\WINDOWS\system32\awtsp.dll
                                        C:\WINDOWS\system32\ctfmon .exe
                                        C:\WINDOWS\system32\ctfmon.exe.tmp
                                        C:\WINDOWS\system32\msacm32.drv
                                        C:\WINDOWS\system32\pstwa.ini
                                        C:\WINDOWS\system32\pstwa.ini2

                                        [code] <pre>
                                        C:\Program Files\HP\HP Software Update\HPWuSchd2 .exe ---> HPWuSchd2.exe
                                        C:\WINDOWS\system32\ctfmon .exe ---> QooBox
                                        </pre> [/code]
                                        .
                                        .
                                        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-14 to 2008-01-14 ))))))))))))))))))))))))))))))))))))
                                        .

                                        2008-01-14 01:06 . 2008-01-14 01:06 <REP> d-------- C:\Program Files\Avira
                                        2008-01-14 01:06 . 2008-01-14 01:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                                        2008-01-14 00:35 . 2008-01-14 00:36 11,947 --a------ C:\WINDOWS\system32\nvModes.dat
                                        2008-01-14 00:35 . 2008-01-14 01:58 11,947 --a------ C:\WINDOWS\system32\nvModes.001
                                        2008-01-13 23:07 . 2008-01-13 23:07 <REP> d-------- C:\Documents and Settings\Administrateur\.thumbnails
                                        2008-01-13 23:06 . 2008-01-13 23:07 <REP> d-------- C:\Documents and Settings\Administrateur\.gimp-2.4
                                        2008-01-13 12:35 . 2008-01-13 12:35 <REP> d-------- C:\VundoFix Backups
                                        2008-01-13 10:51 . 2008-01-13 10:51 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                                        2008-01-12 19:02 . 2008-01-12 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech
                                        2008-01-12 19:02 . 2008-01-12 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logishrd
                                        2008-01-12 18:57 . 2008-01-12 19:02 <REP> d-------- C:\Program Files\Fichiers communs\logishrd
                                        2008-01-12 18:34 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
                                        2008-01-12 18:29 . 2008-01-14 01:57 2,148 --a------ C:\WINDOWS\system32\wpa.dbl
                                        2008-01-12 09:22 . 2008-01-12 09:22 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
                                        2008-01-10 09:10 . 2008-01-10 09:10 122 --a------ C:\WINDOWS\Winchat.ini
                                        2008-01-09 20:02 . 2008-01-09 20:02 <REP> d-------- C:\Documents and Settings\All Users\Mes images
                                        2008-01-09 17:25 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
                                        2008-01-08 08:41 . 2008-01-12 18:08 <REP> d-------- C:\Program Files\Trend Micro
                                        2008-01-07 23:21 . 2008-01-07 23:21 129 --a------ C:\WINDOWS\Raccourci vers Lecteur CD.lnk
                                        2008-01-07 23:12 . 2008-01-08 10:15 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Spyware Terminator
                                        2008-01-07 16:32 . 2008-01-07 16:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                                        2008-01-07 15:41 . 2006-07-06 11:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
                                        2008-01-07 15:41 . 2006-07-06 11:28 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
                                        2008-01-07 15:41 . 2006-07-06 10:53 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
                                        2008-01-07 15:41 . 2008-01-07 15:41 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
                                        2008-01-07 15:41 . 2006-07-06 11:28 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
                                        2008-01-07 15:41 . 2006-07-06 11:28 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
                                        2008-01-07 15:41 . 2008-01-14 00:29 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
                                        2008-01-07 15:41 . 2008-01-07 15:41 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Intel
                                        2008-01-07 13:11 . 2008-01-13 20:41 <REP> d-------- C:\Temp
                                        2008-01-02 11:19 . 2008-01-02 11:19 11 --a------ C:\AuResult.ini
                                        2007-12-23 20:38 . 2008-01-06 18:05 <REP> d-------- C:\Documents and Settings\Jean-Robert Triaire\Application Data\gtk-2.0
                                        2007-12-23 20:38 . 2007-12-23 20:38 <REP> d-------- C:\Documents and Settings\Jean-Robert Triaire\.thumbnails
                                        2007-12-23 20:33 . 2007-12-23 20:33 <REP> d-------- C:\Program Files\GIMP-2.0
                                        2007-12-23 20:33 . 2008-01-06 18:09 <REP> d-------- C:\Documents and Settings\Jean-Robert Triaire\.gimp-2.4

                                        .
                                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        2008-01-14 00:58 --------- d-----w C:\Documents and Settings\Jean-Robert Triaire\Application Data\GnuPG
                                        2008-01-13 23:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                                        2008-01-13 23:12 --------- d-----w C:\Program Files\QuickTime
                                        2008-01-13 18:59 --------- d-----w C:\Program Files\Microsoft IntelliType Pro
                                        2008-01-13 18:57 --------- d-----w C:\Program Files\Microsoft IntelliPoint
                                        2008-01-13 18:36 --------- d-----w C:\Program Files\Apoint
                                        2008-01-12 18:01 --------- d-----w C:\Program Files\Logitech
                                        2008-01-12 17:34 --------- d-----w C:\Program Files\Java
                                        2008-01-09 16:33 --------- d-----w C:\Program Files\Wanadoo
                                        2008-01-09 16:33 --------- d-----w C:\Program Files\Microsoft ActiveSync
                                        2007-12-21 08:40 --------- d-----w C:\Documents and Settings\Jean-Robert Triaire\Application Data\VoipBuster
                                        2007-11-09 19:36 86,094 ----a-w C:\WINDOWS\BPMNT.dll
                                        2007-11-09 19:36 1,163,344 ----a-w C:\WINDOWS\vsapi32.dll
                                        2007-11-09 17:36 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
                                        2007-11-09 17:36 267,845 ----a-w C:\WINDOWS\tsc.exe
                                        2007-11-09 17:31 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
                                        2007-11-09 17:31 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
                                        2007-11-09 17:31 286,720 ----a-w C:\WINDOWS\PATCH.EXE
                                        2006-02-19 02:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
                                        .
                                        [code]<pre>
                                        ----a-w 488,984 2008-01-13 23:04:43 C:\Program Files\Fichiers communs\logishrd\LComMgr\Communications_Helper .exe
                                        ----a-w 188,416 2008-01-12 17:30:29 C:\Program Files\Logitech\Video\ISStart .exe
                                        ----a-w 65,536 2008-01-12 17:30:31 C:\Program Files\Logitech\Video\LogiTray .exe
                                        </pre>[/code]

                                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        .
                                        REGEDIT4
                                        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]

                                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 13:00 110592 C:\WINDOWS\system32\bthprops.cpl]
                                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [ ]
                                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-04-25 13:33 5525504]
                                        "nwiz"="nwiz.exe" [2005-04-25 13:33 1495040 C:\WINDOWS\system32\nwiz.exe]
                                        "Dell Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" [ ]
                                        "QuickTime Task"="C:\Program Files\QuickTime\qttask .exe" [ ]
                                        "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [ ]
                                        "LVCOMSX"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe" [ ]
                                        "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [ ]
                                        "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2008-01-14 01:03 49152]
                                        "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-14 01:08 249896]

                                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

                                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
                                        C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 2004-09-07 15:08 110592 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

                                        R3 GTIPCI21;GTIPCI21;C:\WINDOWS\system32\DRIVERS\gtipci21.sys [2004-05-03 15:26]
                                        R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
                                        S3 PhilCam8116;Logitech QuickCam Pro 3000(PID_08B0);C:\WINDOWS\system32\DRIVERS\CamDrL21.sys [2002-12-10 11:53]
                                        S3 RescueDrv;Inventel Access Point USB Rescue Driver;C:\WINDOWS\system32\Drivers\resc_dwb.sys [2005-01-11 09:41]
                                        S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]

                                        *Newly Created Service* - SSMDRV
                                        .
                                        **************************************************************************

                                        catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                        Rootkit scan 2008-01-14 01:58:01
                                        Windows 5.1.2600 Service Pack 2 NTFS

                                        scanning hidden processes ...

                                        scanning hidden autostart entries ...

                                        scanning hidden files ...

                                        scan completed successfully
                                        hidden files: 0

                                        **************************************************************************
                                        .
                                        Completion time: 2008-01-14 2:00:30 - machine was rebooted
                                        ComboFix-quarantined-files.txt 2008-01-14 01:00:26
                                        .
                                        2008-01-13 09:51:27 --- E O F ---
                                        1. Re,

                                          -awtsp.exe était-il dans la quarantaine de combofix dans le répertoire C:\QooBox\Quarantine\.......?
                                          S'il y a une version .dll il a du réapparaitre car Kaspersky ne l'avait pas détecté, bizarre.

                                          -Avez vous effacé les fichiers et répertoires que j'avais demandé?

                                          -Quels étapes ont été exécuté 5-6-7-8?

                                          Débarrassez vous vraiment de Avast car inefficace, vous venez d'en faire l'expérience.
                                          Reprendre procédure message 5 pour installer Antivir:
                                          http://www.commentcamarche.net/forum/affich 4576669 trojan agent#5

                                          -Repasser un coup de CCleaner également (Registre et Nettoyeur).

                                          -Télécharger Combofix.exe (par sUBs) sur le Bureau
                                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                          Double clique combofix.exe et suivre les invites.
                                          Lorsque le scan sera complété, un rapport apparaîtra.

                                          Copie/colle ce rapport dans ta prochaine réponse

                                          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait faire figer l'ordinateur.

                                          a+
                                          • 1
                                          • 2