PC infesté et ralenti

Résolu
KRYS -  
Bonjour,
novice en informatique pur et dur..je galère..PC ralenti, fenetres intempestives..suite a un scan de spyware doctor : détection d'un trojanMailSkinner appelé aussi Trojan.Skintrim.E et 3 infections Dialer.Instant_Access aussi appelé E.GroupDialer..je n ose les supprimer..j attend vos conseils avisés avec impatience..merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

15 réponses

Résumé de la discussion

Le fil traite d'un novice confronté à des infections signalées après un scan de spyware, notamment Trojan.Skintrim.E et Dialer.Instant_Access sur Windows Vista avec Internet Explorer 7. Plusieurs interventions suggèrent des manipulations système comme arrêter le service HP Network Devices Support et le service Spooler d'impression pour stabiliser la CPU, tout en laissant l'imprimante fonctionnelle. Des réponses évoquent l'utilisation de Malwarebytes pour détecter les infections et la génération de rapports, notamment des entrées de registre et des fichiers, et proposent l'outil Navilog pour obtenir un diagnostic détaillé. En dernier lieu, la discussion souligne que des symptômes variés peuvent nécessiter l'utilisation de plusieurs outils et la vérification des composants légitimes avant toute suppression, sans garantir une élimination immédiate.

Bobot (l’IA à votre service)
  1. anthony
    SERVICE.EXE à 100% de la CPU avec une imprimante HP C7200 réseau

    j'ai moi aussi le probleme d'un PC tres lent avec des pic de 100% CPU toutes les 5 secondes par le process: services.exe

    J'ai isolé la source du probleme chez moi: j'utilise une imprimante fax scanner multifonction réseau HP C7200.
    Mon probleme c'est un service de chez HP qui part en vrille : HPService (aussi appelé " HP Network Devices Support") qui se cache dans un svchost.exe (donc on ne voit pas son nom en clair dans le gestionnaire de tache).

    Si on arrete ce service, il demarre aussitot : le service "spooler" / "spouleur d'impression" le relance aussitôt : ben oui il en a besoin de cette imprimante !!!!

    Donc:
    d'abord arreter spooler
    puis arreter "HP Network Devices Support"
    et mettre le type de démarrage de "HP Network Devices Support" à : désactivé !!!!!

    le plus embetant c'est qu'il faut tout réactiver pour pouvoir se servir de l'imprimante.
    1. ep44 Contributeur
      Bonjour debutant777,
      il faut créer ton propre sujet
      merci
      2. ep44 Contributeur
        pour l'outil de combofix pas de soucis si tu suit les intructions
        je te prévient juste car c'est un outils très puissant
        @+
        2. ep44 Contributeur
          as tu désactivé le comptes d'utilisateur comme demandé au début ?
          si non il faut le faire et ressayer navilog
          si oui
          on essaye autre chose si tu veux bien
          suit bien les instructions cet outils est très puissant

          Télécharge Combofix http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe
          et sauvegarde le sur ton bureau et pas ailleurs!
          => déconnecte toi d'internet et ferme toutes tes applications.
          => désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
          => Double-clic sur combofix,
          => Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
          => Attends que combofix ait terminé, un rapport sera créé.
          => réactive ton parefeu, ton antivirus, la garde de ton antispyware
          => copie/colle le rapport C:\ComboFix.txt
          @+

          1. KRYS
            avant d'arriver à l'éxecution d'un outil de cet acabi, je vais essayer de réparer plus simplment..par contre je ne manquerai pas de te faire signe pour solliciter à nouveau ton aide si tu le permetsen attendant MERCI POUR TON AIDE ET TON TEMPS PASSE.... ;)
        3. ep44 Contributeur
          surement parceque tu n'as pas pu allez à la fin du deux
          relance le 1 et refais
          1. KRYS
            Quoi faire??? le scan reste encore une fois bloqué??....avec le msesage Veuille patienter..je le ferme donc..
          2. KRYS
            Quoi faire??? le scan reste encore une fois bloqué??....avec le msesage Veuille patienter..je le ferme donc..
        4. ep44 Contributeur
          oui en effet

          tu le relance et passe à l'option 2
          @+
          1. KRYS
            Problème pour relancer Navilog avec choix 2 ----> message d'erreur suivant

            POUR EFFECTUER UN NETTOYAGE AVEC CHOIX 2 VOUS DEVEZ IMPERATIVEMENT AVOIR FAIT AUPARAVANT LE CHOIX 1 ET TRANSMIS LE RAPPORT AU HELPER QUI VOUS A PRIS EN CHARGE. L'OUTIL VA ETRE INTERROMPU
            ?????
        5. ep44 Contributeur
          arrette le et regarde si tu as un rapport
          dans C:
          si non recommence
          1. KRYS
            voici le rapport trouvé...ca ne m indique pas trop à quoi j'ai à faire :(..et à priori il n'a pas l'air finalisé..Forcément..

            Au fait dois je faire un nettoyage des infections trouvés avec l'anti-malware..

            Search Navipromo version 3.5.2 commencé le 06/04/2008 à 15:01:49,18

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "PAYA"

            Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

            Microsoft Windows Vista 6.0.6000
            Internet Explorer : 7.0.6000.16609
            Système de fichiers : NTFS

            Executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans C:\Windows ***

            *** Recherche dossiers dans C:\Program Files ***

            *** Recherche dossiers dans C:\ProgramData ***

            *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

            ...\InternetGameBox trouvé !

            *** Recherche dossiers dans c:\users\paya\appdata\roaming\microsoft\windows\start menu\programs ***

            *** Recherche dossiers dans C:\Users\PAYA\AppData\Local\virtualstore\Program Files ***

            ...\InternetGameBox trouvé !

            *** Recherche dossiers dans C:\Users\PAYA\AppData\Roaming ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Fichier(s) caché(s) :

            C:\Users\PAYA\AppData\Local\yrocudl.dat
            C:\Users\PAYA\AppData\Local\yrocudl.exe
            C:\Users\PAYA\AppData\Local\yrocudl_nav.dat
            C:\Users\PAYA\AppData\Local\yrocudl_navps.dat

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans C:\Windows\system32 *
        6. ep44 Contributeur
          je ne sais pas trop en général sa dure oui une dizaine de minutes
          est-il bloqué?
          @+
          1. KRYS
            je pense qu'effectivement il est bloqué..que me conseilles tu?
        7. ep44 Contributeur
          Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

          = installe le
          = Double-Clic navilog1 qui est sur le bureau
          = Appuyer sur une touche jusqu' arriver aux options
          = Choisir option 1 ( = taper 1 )
          ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

          le rapport se trouve dans c: fixnavi.txt

          tu postes ce rapport.
          1. KRYS
            le scan Navilog1 qui doit prendreune dizaine de minutes, tain depuis plus de 45mn..inquiétant ou non ? entous les cas dois je poursuvre stp?
        8. ep44 Contributeur
          C'est indiqué dans ton hijack que tu es sous vista ;-)
          1. KRYS
            voici le rapport malwarebytes..4 infections :(

            Mauvais signe?..

            Merci pour ton travail en tous les cas...

            Malwarebytes' Anti-Malware 1.10
            Version de la base de données: 594

            Type de recherche: Examen rapide
            Eléments examinés: 42418
            Temps écoulé: 13 minute(s), 15 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 3
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 1

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> No action taken.
        9. ep44 Contributeur
          Bonjour

          pour commencer

          ==> Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
          ==> Aller dans démarrer puis panneau de configuration
          ==> Double Cliquer sur l'icône Comptes d'utilisateurs
          ==> Cliquer ensuite sur désactiver et valider.

          ensuite relance hijack et coche ceci

          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
          ensuite clique sur fix checked

          ensuite Télécharge et installe Malwarebyte's Anti-Malware
          http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          tuto:
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          poste le rapport
          @+
          1. KRYS
            merci ep44!!
            cotrôle des comptes d utilisateurs deja decoche..Je précise que je suis sur Windows Vista!....je relance les manipulations transmises et envoie le rapport
        10. KRYS
          j espère que tu as bien recu mon rapport..;)
          Encore merci d'avance pour tes conseils avisés..
          1. ep44 Contributeur
            quand tu es sur comptes des utilisateurs

            tu doit avoir en derniére ligne
            Activer ou désactiver le contrôle des comptes d'utilisateurs.
            1. KRYS
              desolé pour l'attente, je ralenti aussi..ceci dit voici le rapport

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 12:17:19, on 06/04/2008
              Platform: Windows Vista (WinNT 6.00.1904)
              MSIE: Internet Explorer v7.00 (7.00.6000.16609)
              Boot mode: Normal

              Running processes:
              C:\Windows\System32\smss.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\system32\Hpservice.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\spoolsv.exe
              C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\a-squared Free\a2service.exe
              C:\Windows\system32\agrsmsvc.exe
              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
              C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              C:\Program Files\Microsoft LifeCam\MSCamS32.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\Program Files\PDF Complete\pdfsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Spyware Doctor\pctsAuxs.exe
              C:\Program Files\Spyware Doctor\pctsSvc.exe
              c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
              c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\SearchIndexer.exe
              C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
              C:\Windows\SMINST\scheduler.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Analog Devices\Core\smax4pnp.exe
              C:\Program Files\PDF Complete\pdfsty.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
              C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
              C:\Program Files\Windows Live\Contrôle parental\fssui.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Windows\vVX1000.exe
              C:\Program Files\Windows Media Player\wmpnetwk.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
              C:\Program Files\Spyware Doctor\pctsTray.exe
              C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
              C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
              C:\Program Files\Windows Live\Mail\wlmail.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
              C:\Windows\system32\SearchProtocolHost.exe
              C:\Windows\servicing\TrustedInstaller.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
              C:\Windows\system32\wbem\wmiprvse.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2filovemessenger%2fmars2005%2fbetty_boop.png%3f
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
              O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
              O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
              O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
              O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
              O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
              O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\Windows\Temp\RegModule.exe
              O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe"
              O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
              O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
              O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
              O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
              O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
              O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
              O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
              O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
              O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S5B05.tmp" /EF "HKCU"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [One Bows] "C:\ProgramData\Mail Roam Roam.gjn5z"
              O4 - HKCU\..\Run: [vc log bows face] "C:\ProgramData\DEFAULT LIVE ARMY.310ho"
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
              O4 - Global Startup: La Solution Ciel.lnk = ?
              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
              O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O13 - Gopher Prefix:
              O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
              O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll apshook.dll c:\progra~1\google\google~3\goec62~1.dll
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
              O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
              O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
              O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
              O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
              O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
              O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
              O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
              O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          2. ep44 Contributeur
            Bonjour

            pour commencer

            Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

            - Vas dans "Démarrer" puis Panneau de configuration.
            - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
            - Clique sur Continuer.
            - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
            - Valide par OK et redémarre.

            ensuite
            Télécharge sur le bureau

            ftp://ftp.commentcamarche.com/download/HJTInstall.exe

            = Double-clic dessus pour l'installer
            = Clic Do a system scan and save the log
            =coller le rapport
            si problème voir l'aide
            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            @+
            1. KRYS
              Merci pour ta réponse rapide..1ère question..dans comptes d utilisateurs je n ai pas l cône que tu me sites..j ai ajouter ou supprimer des comptes..modifier mo de passe..je suis quoi?