Virus

brn446 -  
Bonjour,
il me semble que je suis infectée.
je vous envoie le rapport afin que vous puissiez m'aider
merci beaucoup
Corinne
Configuration: Windows Vista
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Une suspicion d'infection est signalée sur un PC sous Windows Vista et Internet Explorer 7, avec transmission d'un rapport détaillé pour analyse et conseils immédiats. Des messages d'erreur d'installation, des entrées de journal et des éléments suspects apparaissent dans le rapport, avec des références à des outils et scripts tels que FindyKill et des fichiers system32 potentiellement compromis. Plusieurs réponses proposent des pistes: désactiver temporairement l'antivirus, tenter l'installation de correctifs, réaliser une analyse approfondie et nettoyer les fichiers, registres et préfetch via des utilitaires dédiés. La présence de nombreux fichiers et clés de registre listés dans le rapport souligne la nécessité d’un nettoyage en profondeur, d’éventuelles suppressions manuelles et de sauvegardes avant toute réinstallation ou restauration système.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    Salut !!

    C est radical comme solution lol

    @+
    1. brn446
      bonsoir

      j'ai fini par formater mon pc et installer xp!

      et je m'amuse à réinstaller pas mal de choses !
      1. geoffrey5 Contributeur sécurité
        Salut !!

        est ce que tu as encore des problemes ??
        1. geoffrey5 Contributeur sécurité
          Re,

          si tu as bien fais l analyse, ouvre la quarantaine d a-squared et supprimes tout stp
          1. brn446
            j'ai justementfaitça.. suite à ceque j'ai lu sur le tuto
          2. brn446
            bonjour,

            j'étais un peu fatiguée hier soir et pas trop assuré..
            j'ai refait l'analyse ce matin, et généré le rapport

            Version - a-squared Free 3.5
            Dernière mise à jour : 2008-10-07 20:03:36

            Paramètres des balayages :

            Éléments : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
            Balaye dans les archives : Marche
            Analyse heuristique : Marche
            Balaye dans les ADS : Marche

            Début du balayage : 2008-10-08 09:21:42

            c:\program files\the rise of atlantis Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation\blue Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation\clown Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation\hz Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation\lion Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\animation\treug Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\font Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\sound Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\sound\mult Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\sound\music Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\fire Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\fire\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\gold Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\gold\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\grass Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\grass\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\sky Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\sky\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\sun Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\sun\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\water Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\water\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\weapon Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\art\weapon\pieces Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\chips Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\fields Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\fields\substrates Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\gallery Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\gui Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\help Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\local Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\map Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\map\shtuka Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\menu Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\menu\saver Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\menu\tip Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\menu_gems Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\babylon Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\carth Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\egypt Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\greece Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\phoen Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\rome Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\mults\troy Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\particles Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\shield Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\shield\shieldgems Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\sun Objets détectés : Trace.Directory.Trymedia!A2
            c:\program files\the rise of atlantis\base\textures\sun\sun_9_base.jpg Objets détectés : Trace.File.Trymedia!A2
            c:\program files\the rise of atlantis\bass.dll Objets détectés : Trace.File.Trymedia!A2
            c:\program files\the rise of atlantis\settings.ini Objets détectés : Trace.File.Trymedia!A2
            c:\program files\the rise of atlantis\the rise of atlantis.exe Objets détectés : Trace.File.Trymedia!A2
            Value: HKEY_CLASSES_ROOT\wuse.1 --> wuse_id Objets détectés : Trace.Registry.PurityScan!A2
            Value: HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\The Rise of Atlantis\The Rise of Atlantis --> Start Menu Folder Objets détectés : Trace.Registry.Trymedia!A2
            Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\The Rise of Atlantis --> DisplayName Objets détectés : Trace.Registry.Trymedia!A2
            Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\The Rise of Atlantis --> UninstallString Objets détectés : Trace.Registry.Trymedia!A2
            Value: HKEY_LOCAL_MACHINE\SOFTWARE\The Rise of Atlantis\The Rise of Atlantis --> Install_Dir Objets détectés : Trace.Registry.Trymedia!A2
            Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WUSE.1 --> WUSE_Id Objets détectés : Trace.Registry.WhenU-DesktopBar!A2
            Key: HKEY_CLASSES_ROOT\wuse.1 Objets détectés : Trace.Registry.WhenUSearch
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@fastclick[2].txt Objets détectés : Trace.TrackingCookie.fastclick!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@media.adrevolver[2].txt Objets détectés : Trace.TrackingCookie.media!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@media.adrevolver[3].txt Objets détectés : Trace.TrackingCookie.media!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.media!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@specificclick[1].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@statse.webtrendslive[2].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@tradedoubler[2].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
            C:\Users\bidou\AppData\Roaming\Microsoft\Windows\Cookies\bidou@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1219941054436203 Objets détectés : Trace.TrackingCookie.humanclick!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1219941054436431 Objets détectés : Trace.TrackingCookie.com!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1219941054436504 Objets détectés : Trace.TrackingCookie.com!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1219941054436512 Objets détectés : Trace.TrackingCookie.zedo!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1220339598222962 Objets détectés : Trace.TrackingCookie.tradedoubler!A2
            C:\Users\bidou\AppData\Roaming\Mozilla\Firefox\Profiles\34x7dq6f.default\cookies.sqlite:1220348063490134 Objets détectés : Trace.TrackingCookie.count!A2

            Analysé

            Fichiers : 93519
            Traces : 445201
            Cookies : 789
            Processus : 73

            Objets trouvés

            Fichiers : 0
            Traces : 64
            Cookies : 20
            Processus : 0
            Clés de Registre : 0

            Fin du balayage : 2008-10-08 10:16:28
            Temps du balayage : 0:54:46
        3. geoffrey5 Contributeur sécurité
          ah bon ! Je n ai jamais vu de rapport de clean qui ressemblait à ca :s

          ▶ Télécharge a-squared free 3.5

          ▶ Un tutoriel est à ta disposition pour bien l utiliser.

          ▶ fais la mise à jour et une analyse complète.

          ▶ poste le rapport stp

          ensuite refais un nouveau rapport hijackthis stp
          1. brn446
            je dois partir travailler...
            je ferai cette analyse ce soir en rentrant...
            bonne journée à toi
          2. brn446
            coucou.; je suis rentrée du travail et ai lancé l'analyse...
            je dois être fatiguée car je ne trouve pas le rapport!
        5. geoffrey5 Contributeur sécurité
          ▶ Télécharge et enregistre Clean

          (c est le numéro 9 en bas de la page)

          ▶ Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

          ▶ Double-clique sur le nouveau dossier clean

          ▶ Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).

          ▶ Double-clique sur clean.cmd.

          ▶ Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.

          ▶ Appuies sur la touche entrée pour valider.

          ▶ Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

          ▶ copier/coller le rapport dans la nouvelle réponse.
          1. brn446
            C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->2008-10-07 11:00:57
            C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->2008-10-07 11:00:57
            C:\Windows\System32\CF559.exe -->2008-10-07 10:49:13
            C:\Windows\System32\CF28612.exe -->2008-10-07 10:25:09
            C:\Windows\System32\PerfStringBackup.INI -->2008-10-05 10:33:37
            C:\Windows\System32\perfh00C.dat -->2008-10-05 10:33:37
            C:\Windows\System32\perfh009.dat -->2008-10-05 10:33:37
            C:\Windows\System32\perfc00C.dat -->2008-10-05 10:33:37
            C:\Windows\System32\perfc009.dat -->2008-10-05 10:33:37
            C:\Windows\System32\CF21015.exe -->2008-10-04 14:52:37
            C:\Windows\System32\FNTCACHE.DAT -->2008-10-04 14:07:11
            C:\Windows\System32\config.nt -->2008-10-04 02:46:10
            C:\Windows\System32\nvapps.xml -->2008-10-03 21:23:14
            C:\Windows\System32\Config.MPF -->2008-10-03 20:24:33
            C:\Windows\System32\osa9.exe -->2008-09-29 10:29:25
            C:\Windows\System32\lvcoinst.log -->2008-08-27 21:49:29
            C:\Windows\System32\mrt.exe -->2008-08-26 22:28:12
            C:\Windows\System32\dcads-remove.exe -->2008-07-17 01:46:16
            C:\Windows\System32\kd1394.dll -->2008-02-29 08:51:24
            C:\Windows\System32\srcore.dll -->2008-02-29 08:39:13
            C:\Windows\System32\srclient.dll -->2008-02-29 08:39:13
            C:\Windows\System32\srdelayed.exe -->2008-02-29 08:38:59
            C:\Windows\System32\rstrui.exe -->2008-02-29 08:38:54
            C:\Windows\System32\kbd106n.dll -->2008-02-29 08:35:17
            C:\Windows\System32\f3ahvoas.dll -->2008-02-29 08:34:50

            C:\Windows\bootstat.dat -->2008-10-07 11:00:07
            C:\Windows\WindowsUpdate.log -->2008-10-07 10:43:51
            C:\Windows\ntbtlog.txt -->2008-10-07 10:33:38
            C:\Windows\SPInstall.etl -->2008-10-05 14:50:28
            C:\Windows\PFRO.log -->2008-10-05 11:45:18
            C:\Windows\MEMORY.DMP -->2008-10-04 22:06:19
            C:\Windows\comm.bin -->2008-10-04 14:29:50
            C:\Windows\setupact.log -->2008-10-02 12:52:52
            C:\Windows\nsw.log -->2008-10-02 12:43:00
            C:\Windows\DPINST.LOG -->2008-10-02 11:36:24
            C:\Windows\Absolute Mastermind Setup Log.txt -->2008-02-28 15:32:10
            C:\Windows\iun6002.exe -->2008-02-28 15:31:25
            C:\Windows\InvInstaller.log -->2008-02-25 21:30:23
            C:\Windows\setuperr.log -->2008-02-13 14:33:07
            C:\Windows\win.ini -->2008-02-09 11:57:21

            C:\Windows\System32\CF559.exe -->2008-10-07 10:49:13
            C:\Windows\System32\CF28612.exe -->2008-10-07 10:25:09
            C:\Windows\System32\CF21015.exe -->2008-10-04 14:52:37
            C:\Windows\System32\osa9.exe -->2008-09-29 10:29:25
            C:\Windows\System32\mrt.exe -->2008-08-26 22:28:12
            C:\Windows\System32\dcads-remove.exe -->2008-07-17 01:46:16
            C:\Windows\System32\srdelayed.exe -->2008-02-29 08:38:59
            C:\Windows\System32\rstrui.exe -->2008-02-29 08:38:54
            C:\Windows\iun6002.exe -->2008-02-28 15:31:25
            C:\Windows\System32\kd1394.dll -->2008-02-29 08:51:24
            C:\Windows\System32\srcore.dll -->2008-02-29 08:39:13
            C:\Windows\System32\srclient.dll -->2008-02-29 08:39:13
            C:\Windows\System32\kbd106n.dll -->2008-02-29 08:35:17
            C:\Windows\System32\f3ahvoas.dll -->2008-02-29 08:34:50
        6. geoffrey5 Contributeur sécurité
          Salut !!

          maintenant fais ceci stp :

          ▶ Relance Lop S&D

          ▶ Choisis cette fois-ci l'option 2 (Suppression)

          ▶ Ne ferme pas la fenêtre lors de la suppression !

          ▶ Poste le rapport généré (C:\lopR.txt)

          * (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

          ensuite :

          ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

          ▶ Va dans démarrer puis panneau de configuration
          ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
          ▶ Clique ensuite sur désactiver et valide.

          ▶ Télécharge Combofix de sUBs

          (c est le numéro 5 en bas de la page)

          ▶ et enregistre le sur le Bureau.

          ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

          Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          ensuite envois le rapport et refais un nouveau rapport hijackthis stp
          1. brn446
            impossible d'aller jusqu'au bout avec combofix j'ai un écran bleu qui apparait en me disant ce message d'erreur :
            invalid_kernel_handle
        7. geoffrey5 Contributeur sécurité
          Salut !!

          qui t as conseillé de revenir à XP ??

          fais ceci stp :

          ▶ Télécharger et enregistrer lopSD sur le Bureau

          (C est le numéro 4 en bas de la page)

          ▶ Double-clic Lop S&D

          ▶ Faire l'installation

          ▶ Fermer toutes les applications

          ▶ Le lancer par un double-clic sur le raccourci qui est sur le bureau
          Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur

          ▶ Taper F pour français , puis presser entrée

          ▶ Taper 1

          ▶ Presser Entrée

          ▶ Le PC va redémarrer
          Note= si l'antivirus annonce une infection dans TEMP , l'ignorer

          ▶ Attendre l'apparition du rapport
          ▶ Copier le rapport et le coller dans la réponse
          le rapport se trouve aussi à C:\lopR
          1. brn446
            coucou
            voici mon rapport lop
            mais je crois qu'il y a un bug dans la mesure où j'avais tout le temps un message d'erreur du style chaine de caractères interrompue ou quelque chose comme ça..

            --------------------\\ Lop S&D 4.2.4-5 XP/Vista

            Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6000 )
            X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3600+ )
            BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
            USER : bidou ( Administrator )
            BOOT : Normal boot
            Antivirus : McAfee VirusScan (Not Activated)
            Firewall : McAfee Personal Firewall (Not Activated)
            C:\ (Local Disk) - NTFS - Total : 138 Go Free : 71 Go
            D:\ (Local Disk) - NTFS - Total : 9 Go Free : 6 Go
            E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
            F:\ (USB)
            G:\ (USB)
            H:\ (USB)
            I:\ (USB)
            J:\ (USB) - FAT32 - Total : 7633 Mo Free : 1 Go

            "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
            Option : [1] ( 2008-10-07| 0:17 )

            --------------------\\ Listing des dossiers dans Local

            [2008-01-17|20:50] C:\Users\bidou\AppData\Local\ACDSee
            [2007-04-30|12:12] C:\Users\bidou\AppData\Local\Adobe
            [2007-04-19|22:02] C:\Users\bidou\AppData\Local\Application Data
            [2007-05-07|19:35] C:\Users\bidou\AppData\Local\d3d9caps.dat
            [2008-10-03|17:29] C:\Users\bidou\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
            [2008-08-27|22:04] C:\Users\bidou\AppData\Local\eMule
            [2008-10-04|22:40] C:\Users\bidou\AppData\Local\GDIPFONTCACHEV1.DAT
            [2008-05-06|00:00] C:\Users\bidou\AppData\Local\Google
            [2007-04-19|22:02] C:\Users\bidou\AppData\Local\Historique
            [2008-10-05|18:21] C:\Users\bidou\AppData\Local\IconCache.db
            [2007-12-06|20:28] C:\Users\bidou\AppData\Local\Logitech-LS
            [2008-09-24|08:34] C:\Users\bidou\AppData\Local\Ludi
            [2008-10-04|10:34] C:\Users\bidou\AppData\Local\Microsoft
            [2008-02-24|23:41] C:\Users\bidou\AppData\Local\Microsoft Games
            [2007-04-21|19:39] C:\Users\bidou\AppData\Local\Mozilla
            [2008-05-30|00:54] C:\Users\bidou\AppData\Local\NOS
            [2008-01-25|23:05] C:\Users\bidou\AppData\Local\PowerDVD DX
            [2007-04-21|18:08] C:\Users\bidou\AppData\Local\Protexis
            [2008-10-07|00:16] C:\Users\bidou\AppData\Local\Temp
            [2007-04-19|22:02] C:\Users\bidou\AppData\Local\Temporary Internet Files
            [2007-04-25|12:16] C:\Users\bidou\AppData\Local\VirtualStore
            [2008-01-31|20:56] C:\Users\bidou\AppData\Local\WindowsUpdate
            [2008-07-16|17:51] C:\Users\bidou\AppData\Local\Zylom Games

            --------------------\\ Tâches planifiées dans C:\Windows\tasks

            [2008-09-15 16:15][--a------] C:\Windows\tasks\McDefragTask.job
            [2008-10-01 01:00][--a------] C:\Windows\tasks\McQcTask.job
            [2008-10-05 18:38][--ah-----] C:\Windows\tasks\SA.DAT
            [2008-10-05 18:22][--a------] C:\Windows\tasks\SCHEDLGU.TXT

            --------------------\\ Listing des dossiers dans C:\ProgramData

            [2007-05-07|23:31] C:\ProgramData\.zreglib
            [2008-01-17|20:46] C:\ProgramData\ACD Systems
            [2008-05-30|10:24] C:\ProgramData\Adobe
            [2007-04-25|13:07] C:\ProgramData\Apple Computer
            [2007-04-19|21:58] C:\ProgramData\Application Data
            [2008-10-04|14:22] C:\ProgramData\Avira
            [2007-05-04|21:09] C:\ProgramData\AVS4YOU
            [2007-11-09|21:29] C:\ProgramData\Azureus
            [2007-04-19|21:58] C:\ProgramData\Bureau
            [2007-04-14|19:54] C:\ProgramData\Corel
            [2007-05-04|21:28] C:\ProgramData\CyberLink
            [2007-04-14|20:02] C:\ProgramData\Dell
            [2007-04-19|21:58] C:\ProgramData\Documents
            [2008-01-24|00:22] C:\ProgramData\DVD Shrink
            [2007-05-07|23:28] C:\ProgramData\Elaborate Bytes
            [2008-08-27|22:07] C:\ProgramData\eMule
            [2007-04-19|21:58] C:\ProgramData\Favoris
            [2008-09-09|18:06] C:\ProgramData\GameHouse
            [2007-06-27|00:44] C:\ProgramData\Google
            [2008-10-07|00:15] C:\ProgramData\Google Updater
            [2007-12-08|18:49] C:\ProgramData\Installer.log
            [2007-04-14|19:58] C:\ProgramData\InstallShield
            [2007-12-08|18:28] C:\ProgramData\Logishrd
            [2008-10-05|10:30] C:\ProgramData\Malwarebytes
            [2008-10-04|23:04] C:\ProgramData\McAfee
            [2007-04-19|21:58] C:\ProgramData\Menu Démarrer
            [2007-05-01|19:21] C:\ProgramData\Messenger Plus!
            [2008-02-26|18:42] C:\ProgramData\Microsoft
            [2007-04-19|21:58] C:\ProgramData\Modèles
            [2008-01-24|20:07] C:\ProgramData\NCH Software
            [2008-02-13|13:32] C:\ProgramData\NVIDIA
            [2008-07-02|20:27] C:\ProgramData\PlayFirst
            [2008-10-01|11:28] C:\ProgramData\Roxio
            [2007-04-14|19:58] C:\ProgramData\Sonic
            [2008-05-04|16:37] C:\ProgramData\SpinTop Games
            [2007-10-16|01:11] C:\ProgramData\TERMINAL Studio
            [2007-10-16|01:08] C:\ProgramData\Trymedia
            [2008-10-05|12:12] C:\ProgramData\Zylom

            --------------------\\ Listing des dossiers dans C:\Program Files

            [2008-10-02|14:22] C:\Program Files\802.11 Wireless LAN
            [2008-01-17|20:46] C:\Program Files\ACD Systems
            [2007-04-14|19:52] C:\Program Files\Adobe
            [2008-10-03|20:33] C:\Program Files\Alwil Software
            [2008-10-04|14:22] C:\Program Files\Avira
            [2007-09-12|17:02] C:\Program Files\AviSynth 2.5
            [2008-02-09|22:46] C:\Program Files\AVS4YOU
            [2007-04-14|20:05] C:\Program Files\BAE
            [2007-10-16|01:06] C:\Program Files\BFG
            [2008-10-04|23:04] C:\Program Files\Common Files
            [2007-04-14|19:55] C:\Program Files\Corel
            [2007-04-14|20:02] C:\Program Files\CyberLink
            [2007-04-14|20:07] C:\Program Files\Dell
            [2007-05-07|23:34] C:\Program Files\Elaborate Bytes
            [2008-10-05|11:40] C:\Program Files\eMule
            [2007-04-19|21:58] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
            [2008-10-05|15:01] C:\Program Files\FindyKill
            [2008-10-05|16:47] C:\Program Files\FreeCommander
            [2008-08-28|22:59] C:\Program Files\Google
            [2007-06-19|11:07] C:\Program Files\GSpot
            [2008-02-14|00:57] C:\Program Files\IE7Pro
            [2007-07-02|09:53] C:\Program Files\illiminable
            [2008-10-03|21:57] C:\Program Files\InstallShield Installation Information
            [2008-04-13|10:23] C:\Program Files\Internet Explorer
            [2007-07-20|22:41] C:\Program Files\IrfanView
            [2007-04-14|19:50] C:\Program Files\Java
            [2008-10-04|23:04] C:\Program Files\JetAudio
            [2007-06-05|19:40] C:\Program Files\Lexmark X1100 Series
            [2007-12-08|18:32] C:\Program Files\Logitech
            [2008-09-24|08:34] C:\Program Files\Ludi
            [2008-10-05|10:31] C:\Program Files\Malwarebytes' Anti-Malware
            [2008-10-04|23:03] C:\Program Files\McAfee
            [2008-10-04|23:03] C:\Program Files\McAfee.com
            [2008-03-03|20:02] C:\Program Files\MediaCoder
            [2008-02-07|21:02] C:\Program Files\Messenger Plus! Live
            [2008-01-31|21:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
            [2008-01-20|17:06] C:\Program Files\Microsoft Carioca
            [2006-11-02|14:35] C:\Program Files\Microsoft Games
            [2007-04-14|19:52] C:\Program Files\Microsoft Office
            [2008-09-14|10:18] C:\Program Files\Microsoft Works
            [2006-11-02|14:40] C:\Program Files\Movie Maker
            [2008-10-05|12:39] C:\Program Files\Mozilla Firefox
            [2006-11-02|14:35] C:\Program Files\MSBuild
            [2006-11-02|14:35] C:\Program Files\MSN
            [2008-02-07|21:02] C:\Program Files\MSN Messenger
            [2007-04-14|19:49] C:\Program Files\MSXML 4.0
            [2007-04-21|18:38] C:\Program Files\QuickZip4
            [2008-07-16|17:36] C:\Program Files\Rastafarai Script V4-3
            [2008-08-27|22:32] C:\Program Files\Rastafarai Script V4-4
            [2008-09-29|13:51] C:\Program Files\Real
            [2006-11-02|14:35] C:\Program Files\Reference Assemblies
            [2007-04-14|20:01] C:\Program Files\Roxio
            [2007-04-14|19:50] C:\Program Files\SigmaTel
            [2007-06-22|11:44] C:\Program Files\SlySoft
            [2008-10-05|19:36] C:\Program Files\SudokuSweep
            [2008-10-05|16:03] C:\Program Files\Tarobot
            [2007-10-22|22:32] C:\Program Files\The Rise of Atlantis
            [2008-10-05|09:54] C:\Program Files\Trend Micro
            [2008-10-03|21:56] C:\Program Files\TRENDnet
            [2006-11-02|14:58] C:\Program Files\Uninstall Information
            [2007-04-20|14:07] C:\Program Files\VideoLAN
            [2007-07-02|09:56] C:\Program Files\VistaCodecPack
            [2007-12-16|11:24] C:\Program Files\Windows Calendar
            [2006-11-02|14:40] C:\Program Files\Windows Collaboration
            [2007-04-21|03:10] C:\Program Files\Windows Defender
            [2008-10-05|15:07] C:\Program Files\Windows Live Safety Center
            [2008-03-16|11:11] C:\Program Files\Windows Mail
            [2007-12-09|14:47] C:\Program Files\Windows Media Player
            [2007-04-19|21:58] C:\Program Files\Windows NT
            [2006-11-02|14:40] C:\Program Files\Windows Photo Gallery
            [2008-01-13|11:04] C:\Program Files\Windows Sidebar
            [2007-07-03|16:35] C:\Program Files\XviD

            --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

            [2008-01-17|20:46] C:\Program Files\Common Files\ACD Systems
            [2008-05-30|10:25] C:\Program Files\Common Files\Adobe
            [2008-02-09|22:46] C:\Program Files\Common Files\AVSMedia
            [2007-04-14|19:56] C:\Program Files\Common Files\Corel
            [2007-12-30|08:53] C:\Program Files\Common Files\COWON
            [2007-04-14|19:59] C:\Program Files\Common Files\InstallShield
            [2007-04-14|19:50] C:\Program Files\Common Files\Java
            [2007-12-08|18:29] C:\Program Files\Common Files\LogiShrd
            [2008-10-04|23:03] C:\Program Files\Common Files\McAfee
            [2008-02-09|22:45] C:\Program Files\Common Files\microsoft shared
            [2007-04-21|08:09] C:\Program Files\Common Files\Motive
            [2008-02-05|21:48] C:\Program Files\Common Files\PX Storage Engine
            [2007-04-30|15:11] C:\Program Files\Common Files\Real
            [2007-04-14|19:58] C:\Program Files\Common Files\Roxio Shared
            [2006-11-02|13:18] C:\Program Files\Common Files\Services
            [2007-04-14|20:00] C:\Program Files\Common Files\Sonic Shared
            [2006-11-02|13:18] C:\Program Files\Common Files\SpeechEngines
            [2007-04-14|19:58] C:\Program Files\Common Files\SureThing Shared
            [2007-06-14|03:15] C:\Program Files\Common Files\System
            [2007-04-30|15:11] C:\Program Files\Common Files\xing shared

            --------------------\\ Process

            ( 77 Processes )

            iexplore.exe ~ [PID:4308]

            --------------------\\ Recherche avec S_Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Recherche de Fichiers / Dossiers Lop

            C:\Users\bidou\AppData\Roaming\MICROS~1\Windows\Cookies\bidou@advertising[2].txt

            --------------------\\ Verification du Registre

            ..... OK !

            --------------------\\ Verification du fichier Hosts

            Fichier Hosts PROPRE

            --------------------\\ Recherche de fichiers avec Catchme

            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-10-07 00:32:28
            Windows 6.0.6000 NTFS
            scanning hidden processes ...
            scanning hidden files ...
            scan completed successfully
            hidden processes: 0
            hidden files: 959

            --------------------\\ Recherche d'autres infections
        8. brn446
          impossible d'ouvrir sdfix en mode sans echec
          la fenetre dos se ferme aussitot ouverte
          1. geoffrey5 Contributeur sécurité
            ok maintenant fais ceci stp :

            ▶ Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

            (c est le numéro 8 en bas de la page)

            ▶ Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.

            /!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

            ▶ Choisir son compte, pas celui de l'Administrateur ou autre.

            Dérouler la liste des instructions ci-dessous :

            • Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            • Appuyer sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuyer sur une touche pour redémarrer le PC.
            • Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

            ensuite suis mon astuce à l'adresse ci-dessous stp :

            https://www.androidworld.fr/
            1. brn446
              j'ai utilisé tes astuces.. ça me dit que mon ordi est sain..
              au moins une bonne chose en plus de ton aide très précieuse en ce dimanche...et je t'en remercie encore beaucoup..
              on me conseille de formater tout de même et de revenir à XP.
              j'aimerai que tu me donnes ton avis.. merci encore de ta précieuse aide
          2. brn446
            voici le rapport infosat

            Sun Oct 05 15:36:28 2008
            EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)
            ----------------------------------------------
            Lista de Acciones (por Acción Directa):

            Sun Oct 05 15:36:33 2008
            EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\

            Nº Total de Directorios: 15015
            Nº Total de Ficheros: 121252
            Nº de Ficheros Analizados: 12793
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sun Oct 05 15:51:32 2008
            EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)
            ----------------------------------------------
            Lista de Acciones (por Acción Directa):

            Sun Oct 05 15:51:34 2008
            EliBagle v11.80 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2008)
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\

            Nº Total de Directorios: 15013
            Nº Total de Ficheros: 121271
            Nº de Ficheros Analizados: 12793
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0
            1. brn446
              voici le rapport findykill
              je passe à l'étape elibagla

              ----------------- FindyKill V3.O85 ------------------

              * User : bidou - PC-DE-BIDOU
              * Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
              * Outils Mis a jours le 02/10/08 par Chiquitine29
              * Suppression effectuée à 14:58:21 le 2008-10-05
              * Windows Vista - Internet Explorer 7.0.6000.16643

              ((((((((((((((( *** Suppression *** ))))))))))))))))))

              »»»» Suppression des fichiers dans C:

              Supprimé ! - C:\InfoSat.txt

              »»»» Suppression des fichiers dans C:\Windows

              »»»» Suppression des fichiers dans C:\Windows\Prefetch

              Supprimé ! - C:\Windows\Prefetch\MSINFO32.EXE-C3C668DA.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-05835C89.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-147486B6.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-216015EA.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-23148597.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-291F8B71.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-32BBEC07.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-330F5A25.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-35C0A9A3.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-708A2547.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-8188AC8C.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-8BDF8E2B.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-8CBAAA73.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-97762D82.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-9BE65666.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-9F622D71.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-A130FDF7.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-A1ACB783.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-AB588D60.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-B50EC552.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-D8C1DB14.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-E8141C87.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-ED950DAE.pf
              Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-F26A6EA5.pf
              Supprimé ! - C:\Windows\Prefetch\_IS3DC3.EXE-81128305.pf
              Supprimé ! - C:\Windows\Prefetch\ROXMEDIADB9.EXE-B955ED34.pf

              »»»» Suppression des fichiers dans C:\Windows\system32

              »»»» Suppression des fichiers dans C:\Windows\system32\drivers

              »»»» Suppression des fichiers dans C:\Users\bidou\AppData\Roaming

              »»»» Suppression des fichiers dans C:\Users\bidou\AppData\Local\Temp

              »»»» Suppression des clefs du registre..

              Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
              Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
              Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
              Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
              Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
              Supprimé ! - HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\Local AppWizard-Generated Applications\hldrrr
              Supprimé ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
              Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}\Shell
              Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}\Shell
              Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}\Shell

              »»»» Suppression des clefs du registre effectuée !

              »»»» Mode sans echec restauré !

              »»»» Affichage des fichiers cachés réparé !

              »»»» Services de securité Windows redemarré !

              »»»» Suppression des fichiers dans Support amovible :

              Echec de la supression !! - E:\autorun.inf
              Supprimé ! - J:\autorun.inf
              Supprimé ! - J:\nideiect.com

              »»»» Necessite une interpretation :

              Suspect ! - C:\8d073a283c3f4467524ee62304e0\mrt.exe
              Suspect ! - C:\Program Files\AVS4YOU\AVSSoftwareNavigator\AVS4YOUSoftwareNavigator.exe
              Suspect ! - C:\Program Files\AVS4YOU\AVSVideoConverter\AVSVideoConverter.exe
              Suspect ! - C:\Program Files\AVS4YOU\Registration.exe
              Suspect ! - C:\Program Files\Common Files\AVSMedia\AVS DVDMenu Editor\AVSDVDMenuEditor.exe
              Suspect ! - C:\Program Files\Common Files\AVSMedia\BurnerService\AVSVideoBurner.exe
              Suspect ! - C:\Program Files\Common Files\AVSMedia\MobileUploader\AVSMobileUploader.exe
              Suspect ! - C:\Windows\System32\mrt.exe

              »»»» Recherche Cracks Keygen... :

              C:\Users\bidou\AppData\Local\VirtualStore\Program Files\AVSMedia\VideoTools\VideoConverter\Crack AVS video converter 5.6.1.712 Lastest version - Music Pro Ahe.nfo
              C:\Users\bidou\Documents\Nouveau dossier\CRACK FOLDER
              C:\Users\bidou\Documents\Nouveau dossier\CRACK FOLDER\How To Use The Crack.txt
              C:\Users\bidou\Shared\a graver\films\Cue.Club.v1.04.no-cd.crack.teste.zip

              ---------------- ! Fin du rapport ! ------------------
              1. geoffrey5 Contributeur sécurité
                ok maintenant :

                ▶ Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

                ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                ▶ Fais clic droit sur le raccourci FindyKill sur ton bureau

                ▶ Choisi executer en tant qu administrateur

                ▶ Au menu principal,choisi l option 2 (Suppression)

                /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                ▶ ensuite post le rapport FindyKill.txt

                * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

                /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

                ensuite :

                ==> Rends toi sur [url=http://www.zonavirus.com/datos/descargas/95/elibagla.asp]ce site[/url]

                ==> tout en bas de cette page tu trouveras un outil
                à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
                ==> installe ce fichier sur le Bureau.
                ==> ensuite double-clic sur Elibagla.exe
                ==> laisse la case "eliminar ficheros automaticamente" coché
                ==> clique sur"explorar"
                ==> laisse-le travailler

                ==> [b]Redémarre en mode sans échec[/b]

                * Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).

                ==> relance 2 fois elibagla

                ==> redémarre en mode normal

                ==> poste le rapport final qui sera dans c:\infosat.txt
                1. geoffrey5 Contributeur sécurité
                  pfffff...sacré vista :s

                  fais Findykill stp, c est peut etre à cause d une infection bagle
                  1. geoffrey5 Contributeur sécurité
                    oui...et fais ceci pour vérifier si tu n as pas une infection bagle stp :

                    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                    ▶ Vas dans "Démarrer" puis Panneau de configuration.
                    ▶ Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
                    ▶ Clique sur Continuer.
                    ▶ Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
                    ▶ Valide par OK et redémarre.

                    ▶ Telecharge maintenant FindyKill sur ton bureau :

                    * (c'est le numéro 18 en bas de la page)

                    ▶ Lance l installation avec les parametres par default

                    ▶ Fais un clic droit sur le raccourci FindyKill sur ton bureau

                    ▶ Choisi executer en tant qu administrateur

                    ▶ Au menu principal,choisi l option 1 (Recherche)

                    ▶ Post le rapport FindyKill.txt

                    * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                    1. brn446
                      recoucou
                      le pack vista ne veut pas s'installer, j'ai un message d'erreur me disant qu'il y a une erreur au niveau de l'install
                      et pour javara.exe il me dit que mes parametres de connexions ne sont pas compatibles alors que tout est correct
                      du coup aucun des deux ne marche
                    2. brn446
                      voici le rapport de findykill

                      ----------------- FindyKill V3.095 ------------------

                      * User : bidou - PC-DE-BIDOU
                      * Emplacement : C:\Program Files\FindyKill
                      * Outils Mis a jours le 02/10/08 par Chiquitine29
                      * Recherche effectuée à 14:39:17 le 2008-10-05
                      * Windows Vista - Internet Explorer 7.0.6000.16643

                      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

                      »»»» Presence des fichiers dans C:

                      Présent ! - C:\InfoSat.txt

                      »»»» Presence des fichiers dans C:\Windows

                      »»»» Presence des fichiers dans C:\Windows\Prefetch

                      »»»» Presence des fichiers dans C:\Windows\system32

                      »»»» Presence des fichiers dans C:\Windows\system32\drivers

                      »»»» Presence des fichiers dans C:\Users\bidou\AppData\Roaming

                      »»»» Presence des fichiers dans C:\Users\bidou\AppData\Local\Temp

                      »»»» Registre :

                      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                      Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      SunJavaUpdateSched REG_SZ "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                      SigmatelSysTrayApp REG_SZ sttray.exe
                      ISUSScheduler REG_SZ "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                      (par défaut) REG_SZ
                      RoxWatchTray REG_SZ "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                      PDVDDXSrv REG_SZ "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
                      ECenter REG_SZ c:\dell\E-Center\EULALauncher.exe
                      ISUSPM Startup REG_SZ C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                      TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                      Device Detector REG_SZ DevDetect.exe -autorun
                      MskAgentexe REG_SZ C:\Program Files\McAfee\MSK\MskAgent.exe
                      mcagent_exe REG_SZ C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
                      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      Malwarebytes Anti-Malware (reboot) REG_SZ "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                      MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      TVAgent WiFi REG_SZ E:\Fr_wifi\tools\Agent_WiFi.exe
                      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

                      Présent ! - HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\Local AppWizard-Generated Applications\hldrrr
                      Présent ! - HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\bisoft
                      Présent ! - HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\FirtR
                      Présent ! - HKEY_USERS\S-1-5-21-1268719652-840382768-1277365833-1000\Software\MuleAppData
                      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
                      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
                      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
                      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
                      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
                      Présent ! - HKEY_CURRENT_USER\Software\bisoft
                      Présent ! - HKEY_CURRENT_USER\Software\FirtR
                      Présent ! - HKEY_CURRENT_USER\Software\MuleAppData
                      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}
                      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}
                      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{55caf37d-7506-11dd-ae84-001aa00f5cfb}

                      »»»» Presence d infections dans Support amovible :

                      Présent ! - E:\autorun.inf
                      Présent ! - J:\autorun.inf
                      Présent ! - J:\nideiect.com

                      ----------------- ! Fin du rapport ! ------------------
                  2. geoffrey5 Contributeur sécurité
                    ok...relance hijackthis en cliquant sur scan only et coches lignes stp :

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                    O4 - HKLM\..\Run: [Office SturtUp] osa9.exe
                    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
                    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

                    puis tu cliques sur fix checked.

                    télécharge le SP1 de vista :

                    http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displaylang=fr

                    ensuite :

                    ▶ Télécharge JavaRa.zip

                    ▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

                    ▶ Double-clique sur le répertoire JavaRa obtenu.

                    ▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

                    ▶ Clique sur Search For Updates.

                    ▶ Sélectionne Update Using jucheck.exe puis clique sur Search.

                    ▶ Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

                    ▶ Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

                    ▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                    ▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

                    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                    ▶ Ferme l'application et dis moi si tu as encore des problèmes.

                    je vois que tu as 2 antivirus sur ton PC : antivir et McAfee...Lequel utilises-tu ??
                    1. brn446
                      j'ai désactivé macafee et ai essayé d'installer antivir mais impossible à faire marcher j'ai un message d'erreur disant qu'antivir n'est pas une appli win32

                      du coup, je crois que plus rien ne marche en matière d'antivirus

                      je fais de suite ce que tu me proposes ;-)

                      merci beaucoup de m'aider
                    2. brn446
                      un fois que j'ai téléchargé le pack vista, je dois le dégoupiller?
                  3. geoffrey5 Contributeur sécurité
                    ▶ Télécharger malwarebytes

                    ▶ Voici un tuto pour bien l installer et bien l utiliser :

                    https://www.androidworld.fr/

                    aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

                    Après l analyse, redémarrer le pc et poste le rapport !!

                    Et refais un nouveau rapport hijackthis stp
                    1. brn446
                      voici le rapport malwarebytes

                      Malwarebytes' Anti-Malware 1.28
                      Version de la base de données: 1229
                      Windows 6.0.6000

                      2008-10-05 11:40:40
                      mbam-log-2008-10-05 (11-40-40).txt

                      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
                      Eléments examinés: 170033
                      Temps écoulé: 1 hour(s), 5 minute(s), 30 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 28
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 1
                      Fichier(s) infecté(s): 43

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      HKEY_CLASSES_ROOT\dc_ads.ads (Trojan.BHO) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\dc_ads.ads.1 (Trojan.BHO) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp (Adware.RightOnAds) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp.1 (Adware.RightOnAds) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\superiorads (Adware.BHO) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dcadssearchassistant (Adware.BHO) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\AdvRemoteDbg (Adware.Agent) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dcadssocial (Adware.RightOnAds) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3adfedda-582b-7eb0-447a-02d22ea666af} (Trojan.BHO) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{3adfedda-582b-7eb0-447a-02d22ea666af} (Trojan.BHO) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Windows\System32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\Program Files\eMule\emule.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
                      C:\Program Files\eMule\LinkCreator.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
                      C:\Windows\System32\WhoisCL.exe (Adware.BHO) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\1074425.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\1116608.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\454867.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\467441.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\520544.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\522899.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\534755.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\543335.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\547750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\559715.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\573428.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\573849.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\576610.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\624284.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\645391.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\656811.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\659353.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\661366.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\679867.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\687200.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\695546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\704562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\705389.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\708899.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\711317.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\749428.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\764826.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\794091.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\809208.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\820658.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\851749.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\862935.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\drivers\downld\982619.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      C:\Windows\System32\dcads_sidebar.dll (Adware.BHO) -> Quarantined and deleted successfully.
                      C:\Windows\System32\dcads_sidebar_uninstall.exe (Adware.BHO) -> Quarantined and deleted successfully.
                      C:\Windows\System32\superiorads-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.
                      C:\Windows\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
                      C:\Windows\System32\DcadsSocial-uninstall.exe (Adware.RightOnAds) -> Quarantined and deleted successfully.
                      C:\Users\bidou\AppData\Roaming\urlredir.cfg (Adware.RightOnAds) -> Quarantined and deleted successfully.
                      C:\Windows\System32\nsaE32A.dll (Trojan.BHO) -> Delete on reboot.
                    2. brn446
                      voici le nouveau rapport hijackthis
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 11:53, on 2008-10-05
                      Platform: Windows Vista (WinNT 6.00.1904)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\system32\taskeng.exe
                      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                      C:\Windows\sttray.exe
                      C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                      C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
                      C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe
                      C:\Program Files\McAfee\MSK\mskagent.exe
                      C:\Windows\System32\osa9.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Program Files\Windows Mail\WinMail.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Windows\System32\mobsync.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                      C:\Windows\system32\SearchFilterHost.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
                      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                      O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
                      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                      O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
                      O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
                      O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
                      O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
                      O4 - HKLM\..\Run: [Office SturtUp] osa9.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [TVAgent WiFi] E:\Fr_wifi\tools\Agent_WiFi.exe
                      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
                      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                      O13 - Gopher Prefix:
                      O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-US/wlscctrl2.cab
                      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://brn446.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
                      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http://motive.club-internet.fr:2112/lwp/static/installers/WebflowActiveXInstaller_4-0-0.cab
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                      O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe
                      O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                      O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
                      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                  4. geoffrey5 Contributeur sécurité
                    Salut !!

                    poste ton rapport stp
                    1. brn446
                      voici le rapport

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 09:54, on 2008-10-05
                      Platform: Windows Vista (WinNT 6.00.1904)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\system32\taskeng.exe
                      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                      C:\Windows\sttray.exe
                      C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                      C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
                      C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe
                      C:\Program Files\McAfee\MSK\mskagent.exe
                      C:\Windows\System32\osa9.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Program Files\Windows Mail\WinMail.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Windows Media Player\wmplayer.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                      C:\Windows\system32\wuauclt.exe
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Windows\Explorer.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                      C:\Windows\system32\SearchFilterHost.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: dcads - {3adfedda-582b-7eb0-447a-02d22ea666af} - C:\Windows\system32\nsaE32A.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
                      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                      O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
                      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                      O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
                      O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
                      O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
                      O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
                      O4 - HKLM\..\Run: [Office SturtUp] osa9.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [TVAgent WiFi] E:\Fr_wifi\tools\Agent_WiFi.exe
                      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\802.11 Wireless LAN\802.11g USB 2.0 WLAN Dongle\WlanCU.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
                      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
                      O13 - Gopher Prefix:
                      O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-US/wlscctrl2.cab
                      O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://brn446.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
                      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http://motive.club-internet.fr:2112/lwp/static/installers/WebflowActiveXInstaller_4-0-0.cab
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                      O23 - Service: lxbk_device - - C:\Windows\system32\lxbkcoms.exe
                      O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                      O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
                      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Bouton pause/break
                  frans003

                  3 réponses