HELP 4 virus intempestifs !

poskalex -  
Bonjour,
je reviens demander de l aide à quelqu'un,car j ai 4 virus qui n'arretent pas de mettre en alerte mon antivirus (antivir)
au debut il y en avait qu un seul et vla que maintenant il a ramener tous ses potes :(
et aujourd hui j en ai 4 qui mettent le zouc sur mon pc....je dois a chaque fois refuser l accés ou les modifs,mais là de jours en jours ça devient trop répétitif,et je deviens fou !!!
alors si il y aurait quelqu un qui pourrait m aider je vous en serrais vraiment tres reconnaissant,je vous mets le nom des virus que mon antivir m'a donné:

TR/zlob-2.gen.323
TR/Dldr.Zlob.Acie.5
TR/Dldr.Zlob.ZIZ
TR/Dldr.Zlob.ACIB.3
voila et j en avais un autre virtumonde mais là je pense que spybot a reussi a le faire disparaitre...
dans l attente d une reponse je vous en remercies d avance et a plus tard .alex
Configuration: Windows XP
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Plusieurs virus détectés par l’antivirus sur un PC Windows XP génèrent des alertes récurrentes et rendent le nettoyage urgent, reliant directement une demande d’aide pour éliminer l’infection. Des solutions techniques sont proposées, notamment ToolCleaner et CCleaner, avec réglages par défaut et précautions, et l’avertissement que la désinfection reste inachevée tant qu’un helper n’a pas finalisé l’opération. Par la suite, les échanges détaillent des scans avec HijackThis et SmitFraudFix, puis l’analyse de rapports affichant des entrées de registre et des programmes en démarrage, et des recommandations de correction ciblée. En cas de doute persistant, relancer les outils et corriger les éléments détectés lors du scan, notamment les programmes au démarrage et les entrées de registre.

Bobot (l’IA à votre service)
  1. chimay8 Contributeur sécurité
    essaye comme ceci

    clic sur "Démarrer" dans la Barre des tâches
    Cliquer sur "Panneau de configuration"
    Cliquer sur "Options des dossiers"
    Cliquer sur l'onglet "Affichage"
    **dans fichiers et dossiers cachés:
    Cocher "Afficher les fichiers et dossiers cachés"
    Décocher "Masquer les extensions des fichiers dont le type est connu"
    Décocher "masquer les fichiers protégés du système d'exploitation(recommandé)"
    **Note**il ne faut pas tenir compte de l'avertissement.==>Cliquer sur OUI
    Cliquer sur "Appliquer à tous les dossiers"
    Cliquer sur "Ok"

    recherche les fichiers et supprime les manuellement

    C:\WINDOWS\system32\klkkj.ini
    C:\WINDOWS\system32\klkkj.bak2
    C:\WINDOWS\system32\klkkj.bak1

    si ça ne fonctionne pas essaye en mode sans echec et dis moi quoi!
    1. poskalex
      salut chimay,
      là je ne comprends pas de trop mais il me mets toujours ce resultat là:

      Error: Unable to interpret <C:\WINDOWS\system32\klkkj.ini > in the current context!
      Error: Unable to interpret <C:\WINDOWS\system32\klkkj.bak2 > in the current context!
      Error: Unable to interpret <C:\WINDOWS\system32\klkkj.bak1 > in the current context!

      OTMoveIt3 by OldTimer - Version 1.0.4.2 log created on 10102008_155648
      1. poskalex
        ok ça marche je réessaye demain quand jme léve parceque là,
        à l heure qu il est,chui plus en état,lol,
        chui allé boire un verre avec des potes...(jte raconte ma vie moi...)lol
        en tout un grand merci pour mon pére c est cool t assure grave....
        1. chimay8 Contributeur sécurité
          en fait il ne faut pas les mettre en gras

          c'est simplement pour eviter de mettre des lignes qui ne sont pas nécessaire
          un simple copier/coller est suffisant

          recommence pour voir,stp

          NB:j'ai posté pour ton père
          2. poskalex
            j ai bien telechargé le fichier,mais je n ai pas su l ecrire en gras! et meme en faisant un copié collé bein il ne me le mets pas en gras quand meme ^^ et il ne m a pas demandé de rallumer le pc je l ai fais moi meme...
            je te mets le rapport ci dessous

            Error: Unable to interpret <C:\WINDOWS\system32\klkkj.ini > in the current context!
            Error: Unable to interpret <C:\WINDOWS\system32\klkkj.bak2 > in the current context!
            Error: Unable to interpret <C:\WINDOWS\system32\klkkj.bak1 > in the current context!

            OTMoveIt3 by OldTimer - Version 1.0.4.2 log created on 10092008_134238
            1. chimay8 Contributeur sécurité
              je vais regarder
              mais regarde ce que montre lop S&D

              C:\WINDOWS\system32\klkkj.ini
              C:\WINDOWS\system32\klkkj.bak2
              C:\WINDOWS\system32\klkkj.bak1
              [b]==> VUNDO <==/b

              fais ceci,on va regarder si il peut enlever cette crasse

              Télécharge OTMoveIt3( de Old Timer )
              http://oldtimer.geekstogo.com/OTMoveIt3.exe
              Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.
              Assure toi que la case "Unregister Dll's and Ocx's" est cochée
              Copie les lignes en gras qui se trouvent en dessous :

              C:\WINDOWS\system32\klkkj.ini
              C:\WINDOWS\system32\klkkj.bak2
              C:\WINDOWS\system32\klkkj.bak1

              et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
              Clique sur "MoveIt!" pour lancer la suppression.
              Le résultat apparaitra dans le cadre "Results".
              Clique sur Exit pour fermer.
              Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
              -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

              /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
              Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
              Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

              1. poskalex
                salut chimay merci pour ta reponse mais tu m as deja fait telecharger malware donc je pense que tu t es trompé de 'client' lool...
                bon enfin c est pas grave je pense comme tu me l a dit l autre jour ne plus etre infecté....merci pour ton aide....
                dis est ce que tu pourrais jeter un oeil sur le probleme du pseudo "pimpon59" (c est mon pére et il à pas mal de soucis avec des pubs qui n arretent pas de venir l emm*** et du coup son pc rame a fond j ai jamais vu ça,y a bien un mec qui nous a dit de telecharger malware ce que j ai fait avec lui mais il a trouvé 3 infection du a e-mule mais une foi qu on les a supprimé,c est toujours pareil,donc jme suis dis je vais demander a toi car tu as l aire de mieu t'y connaitre que les autres en faite,un grand merci pour mon pére d avance,
                il est inscrit sur le forum et son pseudo est pimpon 59
                encore merci !!!
                alex
                1. chimay8 Contributeur sécurité
                  le log HJT ne voit pas tout

                  fait ceci stp

                  Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
                  https://www.malwarebytes.com/

                  (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                  A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
                  Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
                  Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
                  MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
                  Ferme MBAM
                  Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

                  Relance MBAM
                  La fenêtre principale de MBAM s'affiche :
                  Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
                  MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                  A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
                  Si des malwares ont été détectés, leur liste s'affiche.
                  ***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                  MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
                  Ferme MBAM en cliquant sur Quitter.
                  Poste le rapport dans ta réponse
                  1. poskalex
                    salut chimay,oui a voir il ne doit plus avoir grand chose,
                    je te poste le rapport du dernier scanne:

                    --------------------\\ Lop S&D 4.2.4-5 XP/Vista

                    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                    X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
                    BIOS : Award Modular BIOS v6.0
                    USER : pat ( Administrator )
                    BOOT : Normal boot
                    Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
                    A:\ (USB)
                    C:\ (Local Disk) - FAT32 - Total : 36 Go Free : 9 Go
                    D:\ (Local Disk) - FAT32 - Total : 63 Go Free : 39 Go
                    E:\ (CD or DVD)
                    G:\ (USB)

                    "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
                    Option : [1] ( 06/10/2008|12:03 )

                    --------------------\\ Listing des dossiers dans APPLIC~1

                    [30/04/2007|18:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                    [30/05/2007|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                    [18/05/2007|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
                    [01/02/2008|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
                    [31/10/2007|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
                    [14/05/2007|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                    [27/12/2007|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
                    [02/09/2008|06:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
                    [25/09/2008|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                    [08/11/2007|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                    [30/04/2007|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                    [13/05/2007|09:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
                    [29/08/2007|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
                    [25/05/2007|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                    [22/11/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
                    [21/07/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                    [30/09/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                    [18/11/2007|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

                    [30/04/2007|18:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                    [17/03/2008|11:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
                    [30/04/2007|18:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                    [30/05/2007|19:17] C:\DOCUME~1\pat\APPLIC~1\Adobe
                    [30/05/2007|19:19] C:\DOCUME~1\pat\APPLIC~1\AdobeUM
                    [14/06/2007|15:34] C:\DOCUME~1\pat\APPLIC~1\Ahead
                    [31/10/2007|17:33] C:\DOCUME~1\pat\APPLIC~1\BitTorrent
                    [31/08/2007|18:18] C:\DOCUME~1\pat\APPLIC~1\Brother
                    [29/06/2007|02:22] C:\DOCUME~1\pat\APPLIC~1\CamfrogWEB
                    [18/05/2007|03:02] C:\DOCUME~1\pat\APPLIC~1\Datalayer
                    [06/09/2007|23:54] C:\DOCUME~1\pat\APPLIC~1\DialMessenger
                    [14/05/2007|08:17] C:\DOCUME~1\pat\APPLIC~1\DivX
                    [14/05/2007|10:59] C:\DOCUME~1\pat\APPLIC~1\Google
                    [01/02/2008|16:00] C:\DOCUME~1\pat\APPLIC~1\Grisoft
                    [05/09/2007|11:48] C:\DOCUME~1\pat\APPLIC~1\Help
                    [30/04/2007|18:33] C:\DOCUME~1\pat\APPLIC~1\Identities
                    [01/05/2008|19:16] C:\DOCUME~1\pat\APPLIC~1\InstallShield
                    [31/05/2007|08:52] C:\DOCUME~1\pat\APPLIC~1\Leadertech
                    [12/05/2007|13:49] C:\DOCUME~1\pat\APPLIC~1\Macromedia
                    [25/09/2008|11:31] C:\DOCUME~1\pat\APPLIC~1\Malwarebytes
                    [10/08/2007|13:21] C:\DOCUME~1\pat\APPLIC~1\Media Player Classic
                    [30/04/2007|18:14] C:\DOCUME~1\pat\APPLIC~1\Microsoft
                    [13/05/2007|09:27] C:\DOCUME~1\pat\APPLIC~1\Mozilla
                    [29/06/2007|14:56] C:\DOCUME~1\pat\APPLIC~1\MSNInstaller
                    [18/05/2007|03:02] C:\DOCUME~1\pat\APPLIC~1\Nokia
                    [17/01/2008|15:53] C:\DOCUME~1\pat\APPLIC~1\Nokia Multimedia Player
                    [14/01/2008|13:34] C:\DOCUME~1\pat\APPLIC~1\PC Suite
                    [14/01/2008|11:14] C:\DOCUME~1\pat\APPLIC~1\ScanSoft
                    [25/05/2007|01:49] C:\DOCUME~1\pat\APPLIC~1\Sun
                    [13/05/2007|09:29] C:\DOCUME~1\pat\APPLIC~1\Talkback
                    [23/11/2007|00:20] C:\DOCUME~1\pat\APPLIC~1\TomTom
                    [19/01/2008|17:05] C:\DOCUME~1\pat\APPLIC~1\TuneUp Software
                    [01/11/2007|16:45] C:\DOCUME~1\pat\APPLIC~1\uTorrent
                    [08/07/2008|03:00] C:\DOCUME~1\pat\APPLIC~1\vlc
                    [04/12/2007|00:46] C:\DOCUME~1\pat\APPLIC~1\Weflirt
                    [08/11/2007|01:25] C:\DOCUME~1\pat\APPLIC~1\Windows Live Writer
                    [22/08/2007|02:16] C:\DOCUME~1\pat\APPLIC~1\WinRAR

                    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                    [06/10/2008 00:41][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
                    [03/10/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
                    [03/10/2008 15:00][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
                    [06/10/2008 12:00][--ah-----] C:\WINDOWS\tasks\SA.DAT
                    [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                    --------------------\\ Listing des dossiers dans C:\Program Files

                    [30/05/2007|19:17] C:\Program Files\Adobe
                    [15/05/2007|10:14] C:\Program Files\ADSL Drivers
                    [10/08/2007|20:57] C:\Program Files\Ahead
                    [18/05/2007|12:11] C:\Program Files\AnmSMP
                    [01/02/2008|16:56] C:\Program Files\Avira
                    [29/08/2007|18:01] C:\Program Files\Brother
                    [16/12/2007|21:20] C:\Program Files\Browser MOUSE
                    [15/01/2008|11:53] C:\Program Files\Business Card Printery 3
                    [25/09/2007|01:32] C:\Program Files\CCleaner
                    [29/06/2007|02:22] C:\Program Files\CFWebAdvancedU
                    [30/04/2007|22:00] C:\Program Files\C-Media
                    [30/04/2007|18:21] C:\Program Files\ComPlus Applications
                    [25/06/2008|18:23] C:\Program Files\eMule
                    [30/04/2007|18:14] C:\Program Files\Fichiers communs
                    [14/05/2007|10:59] C:\Program Files\Google
                    [01/02/2008|15:57] C:\Program Files\Grisoft
                    [12/08/2008|05:21] C:\Program Files\Hollywood Poker Tournament Director's Poker Clock
                    [30/04/2007|19:00] C:\Program Files\InstallShield Installation Information
                    [30/04/2007|18:21] C:\Program Files\Internet Explorer
                    [30/04/2007|18:26] C:\Program Files\Java
                    [10/08/2007|13:20] C:\Program Files\K-Lite Codec Pack
                    [23/12/2007|14:17] C:\Program Files\lecteur windows media 11
                    [02/09/2008|06:19] C:\Program Files\ma-config.com
                    [25/09/2008|11:30] C:\Program Files\Malwarebytes' Anti-Malware
                    [08/11/2007|00:31] C:\Program Files\Messenger Plus! Live
                    [30/04/2007|18:26] C:\Program Files\microsoft frontpage
                    [16/05/2007|14:00] C:\Program Files\Microsoft Office
                    [08/11/2007|01:20] C:\Program Files\Microsoft SQL Server Compact Edition
                    [15/01/2008|12:13] C:\Program Files\Moss Bay Software
                    [30/04/2007|18:22] C:\Program Files\Movie Maker
                    [30/04/2007|18:20] C:\Program Files\MSN Gaming Zone
                    [30/04/2007|18:21] C:\Program Files\NetMeeting
                    [14/01/2008|13:32] C:\Program Files\Nokia
                    [30/04/2007|18:21] C:\Program Files\Outlook Express
                    [06/01/2008|03:18] C:\Program Files\PokerStars
                    [30/04/2007|19:00] C:\Program Files\Realtek AC97
                    [29/08/2007|17:58] C:\Program Files\Scansoft
                    [25/05/2007|00:40] C:\Program Files\Spybot - Search & Destroy
                    [24/06/2008|16:16] C:\Program Files\Sun
                    [23/11/2007|00:11] C:\Program Files\TomTom DesktopSuite
                    [23/11/2007|00:16] C:\Program Files\TomTom HOME
                    [23/11/2007|00:20] C:\Program Files\TomTom HOME 2
                    [24/09/2008|12:11] C:\Program Files\Trend Micro
                    [30/04/2007|18:33] C:\Program Files\Uninstall Information
                    [08/07/2008|02:59] C:\Program Files\VideoLAN
                    [08/11/2007|00:31] C:\Program Files\Windows Live
                    [07/06/2007|19:13] C:\Program Files\Windows Live Safety Center
                    [22/06/2007|10:17] C:\Program Files\Windows Media Connect 2
                    [30/04/2007|18:21] C:\Program Files\Windows Media Player
                    [30/04/2007|18:20] C:\Program Files\Windows NT
                    [30/04/2007|18:23] C:\Program Files\WindowsUpdate
                    [16/05/2007|13:25] C:\Program Files\WinRAR
                    [30/04/2007|18:26] C:\Program Files\xerox
                    [18/11/2007|16:36] C:\Program Files\Yahoo!

                    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                    [30/05/2007|19:05] C:\Program Files\Fichiers communs\Adobe
                    [18/05/2007|18:04] C:\Program Files\Fichiers communs\Ahead
                    [16/05/2007|14:01] C:\Program Files\Fichiers communs\Designer
                    [30/04/2007|19:00] C:\Program Files\Fichiers communs\InstallShield
                    [30/04/2007|18:26] C:\Program Files\Fichiers communs\Java
                    [30/05/2007|23:33] C:\Program Files\Fichiers communs\Logitech
                    [30/04/2007|18:14] C:\Program Files\Fichiers communs\Microsoft Shared
                    [30/04/2007|18:22] C:\Program Files\Fichiers communs\MSSoap
                    [14/01/2008|13:32] C:\Program Files\Fichiers communs\Nokia
                    [30/04/2007|18:15] C:\Program Files\Fichiers communs\ODBC
                    [14/01/2008|13:32] C:\Program Files\Fichiers communs\PCSuite
                    [29/08/2007|17:58] C:\Program Files\Fichiers communs\scansoft shared
                    [30/04/2007|18:22] C:\Program Files\Fichiers communs\Services
                    [30/04/2007|18:14] C:\Program Files\Fichiers communs\SpeechEngines
                    [10/08/2007|12:11] C:\Program Files\Fichiers communs\Symantec Shared
                    [30/04/2007|18:21] C:\Program Files\Fichiers communs\System
                    [17/01/2008|15:46] C:\Program Files\Fichiers communs\Teleca Shared
                    [08/11/2007|01:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                    --------------------\\ Process

                    ( 52 Processes )

                    IEXPLORE.EXE ~ [PID:3920]

                    --------------------\\ Recherche avec S_Lop

                    Aucun fichier / dossier Lop trouvé !

                    --------------------\\ Recherche de Fichiers / Dossiers Lop

                    C:\DOCUME~1\pat\Cookies\pat@advertising[1].txt
                    C:\DOCUME~1\pat\Cookies\pat@advertising[3].txt

                    --------------------\\ Verification du Registre

                    ..... OK !

                    --------------------\\ Verification du fichier Hosts

                    Fichier Hosts PROPRE

                    --------------------\\ Recherche de fichiers avec Catchme

                    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-10-06 12:05:35
                    Windows 5.1.2600 Service Pack 2 FAT NTAPI
                    scanning hidden processes ...
                    scanning hidden files ...
                    scan completed successfully
                    hidden processes: 0
                    hidden files: 0

                    --------------------\\ Recherche d'autres infections

                    C:\WINDOWS\system32\klkkj.ini
                    C:\WINDOWS\system32\klkkj.bak2
                    C:\WINDOWS\system32\klkkj.bak1
                    [b]==> VUNDO <==/b

                    --------------------\\ Cracks & Keygens ..

                    C:\DOCUME~1\pat\Favoris\favoris alex\crack.url

                    [F:43][D:3]-> C:\DOCUME~1\pat\LOCALS~1\Temp
                    [F:77][D:0]-> C:\DOCUME~1\pat\Cookies
                    [F:769][D:5]-> C:\DOCUME~1\pat\LOCALS~1\TEMPOR~1\content.IE5
                    [F:13][D:0]-> C:\Recycled

                    1 - "C:\Lop SD\LopR_1.txt" - 06/10/2008|12:06 - Option : [1]

                    --------------------\\ Fin du rapport a 12:06:36
                    1. chimay8 Contributeur sécurité
                      yep,
                      tu n'as plus l'air infecté
                      mais fait ceci avant de terminer

                      Télécharge LOP S&D de Eric71.
                      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                      Double-clique dessus pour lancer l'installation.
                      Double-clique sur le raccourci Lop S&D présent sur ton bureau.
                      Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
                      Patiente jusqu'à la fin du scan.
                      Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

                      Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.
                      1. poskalex
                        bon j ai telechargé tools cleaner,et je te poste le rapport ci dessou,
                        encore merci pour ton aide,
                        alex
                        C:\SDFIX: trouvé !
                        C:\WINDOWS\msnfix.txt: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\pat\Bureau\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\pat\Bureau\hijackthis.log: trouvé !
                        C:\Documents and Settings\pat\Bureau\SmitFraudfix: trouvé !
                        C:\Program Files\Trend Micro\HijackThis: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                        ---------------------------------
                        -->- Suppression:

                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\pat\Bureau\HijackThis.lnk: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                        C:\WINDOWS\msnfix.txt: supprimé !
                        C:\Documents and Settings\pat\Bureau\hijackthis.log: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                        C:\SDFIX: supprimé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                        C:\Documents and Settings\pat\Bureau\SmitFraudfix: supprimé !
                        C:\Program Files\Trend Micro\HijackThis: supprimé !
                        1. chimay8 Contributeur sécurité
                          voici le lien pour toolcleaner

                          http://pc-system.fr/

                          pour ccleaner
                          Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).**important**
                          1. poskalex
                            salut chimay8 désolé de ma réponse aussi tardive mais j ai vraiment pas eu le temps cette semaine de venir sur l ordinateur avec le boulot etc donc voila comme tu me l as demandé j ai telechargé javara et je te mets le rappot ci dessous:
                            JavaRa 1.11 Removal Log.

                            Report follows after line.

                            ------------------------------------

                            The JavaRa removal process was started on Sun Oct 05 15:53:32 2008

                            Found and removed: C:\Program Files\Java\jre1.5.0

                            Found and removed: C:\Program Files\Java\jre1.6.0_01

                            Found and removed: C:\Program Files\Java\jre1.6.0_05

                            Found and removed: Software\JavaSoft\Java2D\1.5.0

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510000

                            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510000

                            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510000

                            Found and removed: SOFTWARE\Classes\JavaPlugin.150

                            Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

                            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0

                            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

                            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0

                            Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510000

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510000

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

                            Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

                            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

                            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

                            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

                            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

                            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

                            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

                            Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

                            Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

                            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

                            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

                            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

                            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

                            Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0

                            Found and removed: Software\Classes\JavaPlugin.160_01

                            Found and removed: Software\Classes\JavaPlugin.160_05

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0\

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_01\bin\

                            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\bin\

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

                            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

                            Found and removed: Software\JavaSoft\Java2D\1.6.0_01

                            Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

                            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

                            ------------------------------------

                            Finished reporting.
                            par contre j ai essayé de telecharger tools cleaner et il n est plus disponible sur le site !!??
                            et ccleaner je l avais deja aussi sur le pc et j ai fait un nettoyage classique ça va aller???
                            1. chimay8 Contributeur sécurité
                              Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
                              Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
                              Double-clique sur le répertoire JavaRa obtenu.
                              Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
                              Clique sur Search For Updates.
                              Sélectionne Update Using jucheck.exe puis clique sur Search.
                              Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
                              Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
                              Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
                              Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
                              Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
                              (c:\JavaRa.log)
                              Ferme l'application.

                              Télécharge ToolsCleaner sur ton bureau.
                              -->
                              http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

                              # Clique sur "Recherche" et laisse le scan agir ...
                              # Clique sur "Suppression" pour finaliser.
                              # Tu peux, si tu le souhaites, te servir des Options facultatives.
                              # Clique sur Quitter pour obtenir le rapport.
                              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                              ensuite

                              Télécharges : - CCleaner
                              https://www.pcastuces.com/logitheque/ccleaner.htm
                              Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
                              Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

                              Un tuto ( aide ):
                              http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                              ---> Utilisation:
                              ! déconnectes toi et fermes toutes applications en cours !
                              * vas dans "nettoyeur" : fait analyse puis nettoyage
                              * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                              ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                              ***très important***

                              Suppression des points de restauration :
                              1.Ouvre le Menu Démarrer
                              2.Clique-droit sur Poste de travail
                              3.Clique sur Propriétés
                              4.Positionne-toi dans l'onglet Restauration du système
                              5.Coche "Désactiver la restauration système"
                              6.Valide par Ok
                              7.Redémarre ton pc
                              8.Reproduis les manipulations 1 à 3
                              9.Décoche "Désactiver la restauration système"
                              10.Valide par Ok
                              1. poskalex
                                salut chimay,
                                bon je viens de rentrer et le scann etait finis,(tu m etonnes ça doit faire 6 heures que je l ai lancé,lol)
                                je te joints donc les deux rapport,celui de la fin de matinée ou je pensais que j avais oublié d eliminer les malwares trouvés,
                                et le dernier ou j ai l impression qu'il a corrigé quand meme,car il me semble qu'il n a rien trouvé...
                                enfin je te laisse constaté par toi meme...
                                merci

                                Malwarebytes' Anti-Malware 1.28
                                Version de la base de données: 1203
                                Windows 5.1.2600 Service Pack 2

                                25/09/2008 22:15:47
                                mbam-log-2008-09-25 (22-15-47).txt

                                Type de recherche: Examen complet (C:\|D:\|)
                                Eléments examinés: 83525
                                Temps écoulé: 1 hour(s), 1 minute(s), 58 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                et le deuxieme:

                                Malwarebytes' Anti-Malware 1.28
                                Version de la base de données: 1203
                                Windows 5.1.2600 Service Pack 2

                                25/09/2008 22:15:47
                                mbam-log-2008-09-25 (22-15-47).txt

                                Type de recherche: Examen complet (C:\|D:\|)
                                Eléments examinés: 83525
                                Temps écoulé: 1 hour(s), 1 minute(s), 58 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                voila et encore merci
                                alex
                                2. poskalex
                                  bonjour chimay8,
                                  vraiment désolé du retard,mais hier j ai du partir et je suis rentré vraiment tard
                                  donc ce matin j ai scanné le pc avec le dernier programme que tu m'as demandé de telecharcher sur les malwares
                                  aprés avoir coché les lignes dans hijackthis,donc j ai lancé le scann et en faite à la fin du scann (1h30)
                                  j'l ai fermé et (comme un con!) bein j ai oublié de faire réparer les erreurs,ce qui fait que là je vais le relancer en mode sans echec et le re-scanner en attendant je te joints quand meme un dernier rapport hijack apres avoir coché les lignes demandées.
                                  encore un enorme merci pour ton aide....
                                  alex

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 15:55:53, on 25/09/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\brsvc01a.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\brss01a.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\system32\WgaTray.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\WINDOWS\system32\LVCOMSX.EXE
                                  C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                                  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                                  C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                                  C:\Program Files\TomTom HOME 2\HOMERunner.exe
                                  C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                                  C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
                                  C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
                                  C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                  C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                  O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exe
                                  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
                                  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                                  O4 - HKLM\..\Run: [SetDefPrt2] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                                  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
                                  O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
                                  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                                  O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                                  O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                  O4 - Global Startup: SmartUI.lnk = C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://crazywriters.spaces.live.com/PhotoUpload/MsnPUpld.cab
                                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                  O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                  1. poskalex
                                    bonjour chimay8,
                                    vraiment désolé du retard,mais hier j ai du partir et je suis rentré vraiment tard
                                    donc ce matin j ai scanné le pc avec le dernier programme que tu m'as demandé de telecharcher sur les malwares
                                    aprés avoir coché les lignes dans hijackthis,donc j ai lancé le scann et en faite à la fin du scann (1h30)
                                    j'l ai fermé et (comme un con!) bein j ai oublié de faire réparer les erreurs,ce qui fait que là je vais le relancer en mode sans echec et le re-scanner en attendant je te joints quand meme un dernier rapport hijack apres avoir coché les lignes demandées.
                                    encore un enorme merci pour ton aide....
                                    alex

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 15:55:53, on 25/09/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\brsvc01a.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\system32\brss01a.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\wscntfy.exe
                                    C:\WINDOWS\system32\WgaTray.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\SOUNDMAN.EXE
                                    C:\WINDOWS\system32\LVCOMSX.EXE
                                    C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                                    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                                    C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                    C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                                    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                    C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                                    C:\Program Files\TomTom HOME 2\HOMERunner.exe
                                    C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                                    C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
                                    C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
                                    C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                    C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                    O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                    O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exe
                                    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                    O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
                                    O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                                    O4 - HKLM\..\Run: [SetDefPrt2] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                                    O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                                    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
                                    O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
                                    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                                    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                                    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                    O4 - Global Startup: SmartUI.lnk = C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://crazywriters.spaces.live.com/PhotoUpload/MsnPUpld.cab
                                    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                    1. chimay8 Contributeur sécurité
                                      relance HJT(scan only) et coche ces lignes

                                      O4 - HKCU\..\Run: [s9201] "C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\wspwprtc.exe" /autorun
                                      O22 - SharedTaskScheduler: enviva - {f43bfc6c-47cc-4798-8798-a0721b8ed7ab} - C:\WINDOWS\system32\baoohy.dll (file missing)
                                      O2 - BHO: (no name) - {CFEE97A3-4911-444D-8BE8-E243A23D3DE2} - (no file)

                                      clci sur fix checked

                                      ensuite

                                      tu as trois antispyware
                                      désinstalle via ajout/suppression de programmes
                                      PC Tools®Spyware Doctor
                                      Safer Net Working®Spybot S&D

                                      et garde avg

                                      ensuite

                                      Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
                                      https://www.malwarebytes.com/

                                      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                                      A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
                                      Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
                                      Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
                                      MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
                                      Ferme MBAM
                                      Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

                                      Relance MBAM
                                      La fenêtre principale de MBAM s'affiche :
                                      Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
                                      MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                                      A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
                                      Si des malwares ont été détectés, leur liste s'affiche.
                                      ***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                                      MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
                                      Ferme MBAM en cliquant sur Quitter.
                                      Poste le rapport dans ta réponse

                                      1. poskalex
                                        bon ça y est,
                                        normalement tout à été fait correctement,enfin j espere,je te joints le rapport sdfix et l'hijack
                                        merci :
                                        sdfix

                                        [b]SDFix: Version 1.228 [/b]
                                        Run by pat on 24/09/2008 at 14:15

                                        Microsoft Windows XP [version 5.1.2600]
                                        Running From: C:\SDFix

                                        [b]Checking Services [/b]:

                                        Restoring Default Security Values
                                        Restoring Default Hosts File

                                        Rebooting

                                        [b]Checking Files [/b]:

                                        No Trojan Files Found

                                        Removing Temp Files

                                        [b]ADS Check [/b]:

                                        [b]Final Check [/b]:

                                        catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                        Rootkit scan 2008-09-24 14:54:04
                                        Windows 5.1.2600 Service Pack 2 FAT NTAPI

                                        scanning hidden processes ...

                                        scanning hidden services ...

                                        scanning hidden autostart entries ...

                                        scanning hidden files ...

                                        scan completed successfully
                                        hidden processes: 0
                                        hidden services: 0
                                        hidden files: 0

                                        [b]Remaining Services [/b]:

                                        Authorized Application Key Export:

                                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                        "C:\\Program Files\\Windows Live\\Messenger\\MsnMsgr.Exe"="C:\\Program Files\\Windows Live\\Messenger\\MsnMsgr.Exe:*:Enabled:Windows Live Messenger"
                                        "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                                        "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
                                        "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
                                        "D:\\uTorrent\\uTorrent\\uTorrent.exe"="D:\\uTorrent\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent"
                                        "D:\\uTorrent\\uTorrent.exe"="D:\\uTorrent\\uTorrent.exe:*:Enabled:uTorrent"
                                        "D:\\dossier alex\\uTorrent\\uTorrent.exe"="D:\\dossier alex\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
                                        "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

                                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                                        [b]Remaining Files [/b]:

                                        [b]Files with Hidden Attributes [/b]:

                                        Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
                                        Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
                                        Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
                                        Sun 13 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                                        Thu 8 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT1.tmp"
                                        Tue 16 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5c703fe0947475848e966b61999878d1\BIT2.tmp"
                                        Fri 22 Jun 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

                                        [b]Finished![/b]

                                        hijack
                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 14:59:57, on 24/09/2008
                                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                                        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\system32\brsvc01a.exe
                                        C:\WINDOWS\system32\brss01a.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                        C:\Program Files\Spyware Doctor\svcntaux.exe
                                        C:\Program Files\Spyware Doctor\swdsvc.exe
                                        C:\Program Files\Spyware Doctor\SDTrayApp.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\system32\wscntfy.exe
                                        C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                                        C:\WINDOWS\system32\WgaTray.exe
                                        C:\WINDOWS\Explorer.EXE
                                        C:\WINDOWS\SOUNDMAN.EXE
                                        C:\WINDOWS\system32\LVCOMSX.EXE
                                        C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                        C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                                        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                                        C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                                        C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                                        C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
                                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                        C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                                        C:\Program Files\TomTom HOME 2\HOMERunner.exe
                                        C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
                                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                        C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                        C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                        O2 - BHO: (no name) - {CFEE97A3-4911-444D-8BE8-E243A23D3DE2} - (no file)
                                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                        O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\Scansoft\PaperPort\pptd40nt.exe
                                        O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exe
                                        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                        O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\Scansoft\PaperPort\IndexSearch.exe
                                        O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                                        O4 - HKLM\..\Run: [SetDefPrt2] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
                                        O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                                        O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
                                        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
                                        O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
                                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                        O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
                                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
                                        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                                        O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                                        O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\pat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                        O4 - HKCU\..\Run: [s9201] "C:\Documents and Settings\All Users\Application Data\SecuriSoft SARL\WinSpywareProtect\wspwprtc.exe" /autorun
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                        O4 - Global Startup: SmartUI.lnk = C:\Program Files\Scansoft\PaperPort\SmartUI\SmartUI.exe
                                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                        O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://crazywriters.spaces.live.com/PhotoUpload/MsnPUpld.cab
                                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                        O22 - SharedTaskScheduler: enviva - {f43bfc6c-47cc-4798-8798-a0721b8ed7ab} - C:\WINDOWS\system32\baoohy.dll (file missing)
                                        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                        O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
                                        O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Numéro incomplet et suspect selon moi (+33 1 06 4)
                                        Llo222

                                        5 réponses
                                        Softonic,est-ce un virus ?
                                        techmel1

                                        6 réponses
                                        Chrome://newtab
                                        Nova

                                        14 réponses
                                        Désinstaller Softonic
                                        Diguimette

                                        5 réponses
                                        4GO équivaut à combien en GB ?
                                        xolena

                                        4 réponses