Comment se débarrasser de "TR/CRYPT.XPACK.GEN

Résolu
Ubu Roi -  
Bonjour,
J'ai bien vu que d'autres se sont plaint du même "malware" (c'est ainsi que le définit mon antivirus Avira AntiVir).
J'ai préféré poser ma question séparément plutôt que me greffer sur un sujet déjà ouvert, car on m'a déjà expliqué ici que les réponses à un problème ne sont pas forcément transposables d'un ordinateur à l'autre.
Alors, HijackThis ?
merci d'avance.
Configuration: Windows XP
Firefox 3.0.3

29 réponses

Résumé de la discussion

Le problème central concerne une infection présumée par malware sur un système Windows XP avec Firefox 3.0.3, des outils comme HijackThis et ComboFix étant évoqués pour nettoyer l’ordinateur. Plusieurs solutions privilégient des outils de détection et nettoyage comme UsbFix pour analyser les supports externes et ToolsCleaner pour supprimer les éléments indésirables, suivis de CCleaner pour le nettoyage du système et du registre. En cas de doute, il est recommandé de croiser les rapports des outils et de vérifier que les éléments détectés ne correspondent pas à des éléments légitimes, car infections et configurations varient selon l’ordinateur.

Bobot (l’IA à votre service)
  1. Ubu Roi Auteur
    Merci pour tout.
    Bonne soirée.
    1. benurrr Contributeur sécurité
      de rien bonne soirée et bon surf
  2. Ubu Roi Auteur
    J'en aurais plein, mais je suppose qu'il vaut mieux que j'ouvre un sujet nouveau ou encore mieux, que j'aille lire les sujets du forum.
    De toute façon, espérer pouvoir tout maîtriser me semble illusoire, mais cela m'énerve de sentir que je ne maîtrise pas cet outil à 100 %.
    Il va falloir que je consacre un bon moment, régulièrement, à passer sur le forum.
    En tout cas merci beaucoup.
    Je suppose maintenant que je peux cliquer sur "résolu", n'est-ce pas ?
    1. benurrr Contributeur sécurité
      si tu trouve que ton PC est nickel oui tu peut mettre résolue
  3. Ubu Roi Auteur
    Bonjour.
    Voilà, c'est fait.
    (J'avais déjà CCleaner en fait, mais je ne l'utilisais que manuellement... Quand j'y pensais ! Il va falloir que je fasse certaines choses plus systématiquement)
    1. benurrr Contributeur sécurité
      tu a d'autre problème ou des question ?

  4. Ubu Roi Auteur
    Et voici le travail :

    [ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

    -->- Recherche:

    C:\Combofix.txt: trouvé !
    C:\Qoobox: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
    C:\Documents and Settings\salwën\Bureau\HijackThis.lnk: trouvé !
    C:\Documents and Settings\salwën\Bureau\ComboFix.exe: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
    C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
    C:\Documents and Settings\salwën\Bureau\HijackThis.lnk: supprimé !
    C:\Documents and Settings\salwën\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\Combofix.txt: supprimé !
    C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
    C:\Qoobox: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !
    1. benurrr Contributeur sécurité
      salut

      supprime combofix et toolscleaner manuellement on faisant un clic droit et supprimer

      ccleaner et malwarbyte garde les ils te seront utile et fait des scan régulièrement

      tu va télécharger Ccleaner https://www.ccleaner.com/ccleaner/download

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

      içi mode d'emploi pour ccleaner

      https://www.malekal.com/tutoriel-ccleaner/

      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
      Mais C.. de penser que ­tu es libre...Merci a australe13
  6. Ubu Roi Auteur
    En fait, je l'avais déjà ToolCleaner, puisque tu m'avais donné le lien la dernière fois.
    Bon,je le lance.
    1. Ubu Roi Auteur
      Voilà, c'est fait, rien trouvé.
      1. benurrr Contributeur sécurité
        pour nettoyer les fix qui ont servit

        Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
        http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

        Double clique sur ToolsCleaner2.exe >
        puis Recherche
        et sur Suppression
        Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

        CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
        Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

        Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

        tu poste le rapport générer après suppression
    2. Ubu Roi Auteur
      Pareil, c'est fait.
      1. benurrr Contributeur sécurité
        - Téléchargez RogueRemover :

        http://ftpclubicb2.clubic.com/...

        - Laissez-vous guider lors de l'installation, il se lancera automatiquement après.

        - Vérifiez si une mise à jour est disponible en cliquant sur "check for updates".

        - Cliquez de nouveau sur "check for updates" puis sur "download" si une mise à jour est disponible.

        - Une fois la mise à jour terminée, fermez la fenêtre.

        - Maintenant lancez une analyse en cliquant sur "scan"

        - Laissez l'analyse se réaliser...

        - Une fois terminée, si infections trouvées, vérifiez que tout soit bien coché puis cliquez sur "remove selected".
    3. Ubu Roi Auteur
      C'est fait.
      1. benurrr Contributeur sécurité
        creer un nouveau point de restauration

        - Aller dans le Menu Démarrer puis dans Programmes,
        - Ensuite dans Accessoires et enfin dans Outils système,
        - Choisir Restauration du système,
        - Sélectionner Créer un point de restauration,
        - Cliquer sur Suivant,
        - Entrer un nom pour le point de restauration : ce nom doit être assez évocateur,
        - Cliquer sur Créer et le point de restauration se créé automatiquement.

    4. Ubu Roi Auteur
      Non pas du tout.
      J'ai redémarré l'ordinateur pour en être sûr.
      Mais toujours rien.
      J'ai reconnecté ma clé USB que j'ai encore analysée.
      Encore rien.
      J'attends encore jusqu'à ce soir et puis je clique sur résolu.
      Qu'en penses-tu ?
      1. benurrr Contributeur sécurité
        purger les points de restauration :
        1.Ouvre le Menu Démarrer
        2.Clique-droit sur Poste de travail
        3.Clique sur Propriétés
        4.Positionne-toi dans l'onglet Restauration du système
        5.Coche Désactiver la restauration système
        6.Valide par Ok
        7.Redémarre
        8.Reproduis les manipulations 1 à 3
        9.Décoche Désactiver la restauration système
        10.Valide par Ok

        Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
        Mais C.. de penser que ­tu es libre...Merci a australe13
    5. Ubu Roi Auteur
      Bonjour, désolé pour cette absence.
      Les contraintes du boulot...
      Voici le rapport HijackThis...
      Pour le moment, pas d'alerte de mon antivirus...

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:38:51, on 08/11/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\AccSys\AccWLSvc.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      C:\WINDOWS\system32\Rundll32.exe
      C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\DOCUME~1\SALWN~1\LOCALS~1\Temp\clclean.0001
      C:\WINDOWS\stsystra.exe
      C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
      C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
      C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
      C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
      C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
      C:\Program Files\WLAN Monitor\WLConfig.exe
      C:\WINDOWS\V0350Mon.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\NetWaiting\netWaiting.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = https://www.arcor.de/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
      O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
      O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
      O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
      O4 - HKLM\..\Run: [wlconfig] C:\Program Files\WLAN Monitor\WLConfig.exe -autostart
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [V0350Mon.exe] C:\WINDOWS\V0350Mon.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
      O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
      O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
      O4 - HKCU\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKCU\..\Run: [Creative MediaSource Go] "C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe" /SCB
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: PowerReg Scheduler.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Program Files\Fichiers communs\AccSys\AccWLSvc.exe
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: Microsoft .NET Framework v1.1.4322 Update (NetFxUpdate_v1.1.4322) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe (file missing)
      O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
      1. benurrr Contributeur sécurité
        salut :

        ton malware a t'il réapparut ?
      2. Ubu Roi Auteur
        @benurrrNon pas du tout.
        J'ai redémarré l'ordinateur pour en être sûr.
        Mais toujours rien.
        J'ai reconnecté ma clé USB que j'ai encore analysée.
        Encore rien.
        J'attends encore jusqu'à ce soir et puis je clique sur résolu. Qu'en penses-tu ?
    7. Ubu Roi Auteur
      C'est fait.
      Curieusemeent Combo Fix m'a demandé deux choses pendant le scan :
      - Il m'a demandé si je voulais qu'il installe une console de récupération, car il ne la trouvait pas sur mon ordinateur. Kezako ?
      - Ensuite, il n'a pas reconnu le C\Windows\sytem32. J'ai du alors cliquer sur "Enter" pour qu'il continue le scan.
      Enfin, après le scan, il a réinstallé une icône d'Inteernet Explorer sur le bureau !!!!!

      Voilà, tu sais tout.
      J'espère qu'on pourra tout faire ce soir, car demain je pars tôt et travaille toute la semaine loin de mon ordinateur.
      Sinon, on reprend tout vendredi prochain.
      J'interdirai qu'on l'utilise pendant mon absence.

      ComboFix 08-11-02.02 - salwën 2008-11-02 23:37:16.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.605 [GMT 1:00]
      Lancé depuis: C:\Documents and Settings\salwën\Bureau\ComboFix.exe
      * Un nouveau point de restauration a été créé

      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\toto\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
      C:\WINDOWS\system32\mdhash.dll' C:\WINDOWS\system32\mdhsh.sys

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-02 au 2008-11-02 ))))))))))))))))))))))))))))))))))))
      .

      2008-11-02 15:29 . 2008-11-02 15:54 <REP> d-------- C:\Documents and Settings\salwën\.housecall6.6
      2008-11-02 15:29 . 2008-11-02 15:54 <REP> d-------- C:\Documents and Settings\salwën\.housecall6.6
      2008-11-02 09:50 . 2008-11-02 09:50 579,584 --a------ C:\WINDOWS\system32\dllcache\user32.dll
      2008-11-02 09:48 . 2008-11-02 10:07 <REP> d-------- C:\Backups
      2008-11-01 10:59 . 2008-11-01 10:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-11-01 10:59 . 2008-11-01 10:59 <REP> d-------- C:\Documents and Settings\salwën\Application Data\Malwarebytes
      2008-11-01 10:59 . 2008-11-01 10:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-11-01 10:59 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
      2008-11-01 10:59 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-10-24 21:37 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
      2008-10-18 18:38 . 2008-10-18 18:38 <REP> d-------- C:\Documents and Settings\salwën\Application Data\Roxio
      2008-10-18 18:30 . 2008-11-01 09:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Napster
      2008-10-17 23:34 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
      2008-10-17 23:34 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
      2008-10-17 23:34 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
      2008-10-17 23:34 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
      2008-10-17 23:34 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
      2008-10-17 23:34 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys
      2008-10-04 16:21 . 2008-10-04 16:21 <REP> d-------- C:\WINDOWS\system32\fr
      2008-10-04 16:21 . 2008-10-04 16:21 <REP> d-------- C:\WINDOWS\l2schemas
      2008-10-04 16:19 . 2008-10-04 16:22 <REP> d-------- C:\WINDOWS\ServicePackFiles
      2008-10-04 09:38 . 2008-04-14 03:33 712,704 --------- C:\WINDOWS\system32\windowscodecs.dll
      2008-10-04 09:38 . 2008-04-14 03:33 346,112 --------- C:\WINDOWS\system32\windowscodecsext.dll
      2008-10-04 09:38 . 2008-04-14 03:33 276,992 --------- C:\WINDOWS\system32\wmphoto.dll
      2008-10-04 09:38 . 2008-04-14 03:33 69,120 --------- C:\WINDOWS\system32\wlanapi.dll
      2008-10-04 09:36 . 2004-08-03 21:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-11-02 21:42 --------- d-----w C:\Program Files\Trend Micro
      2008-11-02 20:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
      2008-11-01 13:13 --------- d-----w C:\Documents and Settings\salwën\Application Data\OpenOffice.org2
      2008-11-01 08:54 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-10-10 23:52 --------- d-----w C:\Program Files\Opera
      2008-09-28 10:33 --------- d-----w C:\Documents and Settings\salwën\Application Data\vlc
      2008-09-28 09:14 --------- d-----w C:\Program Files\VideoLAN
      2008-09-28 06:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
      2008-09-20 12:29 --------- d-----w C:\Program Files\OpenOffice.org 2.4
      2008-09-20 12:29 --------- d-----w C:\Program Files\Java
      2008-09-20 12:26 --------- d-----w C:\Program Files\readmes
      2008-09-20 12:26 --------- d-----w C:\Program Files\licenses
      2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
      2008-05-29 20:59 52,116 ----a-w C:\Program Files\openoffice.org-onlineupdate.cab
      2008-05-29 20:59 37,375 ----a-w C:\Program Files\openoffice.org-xsltfilter.cab
      2008-05-29 20:59 207,388 ----a-w C:\Program Files\openoffice.org-testtool.cab
      2008-05-29 20:59 2,650,886 ----a-w C:\Program Files\openoffice.org-writer.cab
      2008-05-29 20:59 2,504,975 ----a-w C:\Program Files\openoffice.org-pyuno.cab
      2008-05-29 20:59 1,183,268 ----a-w C:\Program Files\openoffice.org-math.cab
      2008-05-29 20:58 86,870 ----a-w C:\Program Files\openoffice.org-graphicfilter.cab
      2008-05-29 20:58 2,769 ----a-w C:\Program Files\openoffice.org-emailmerge.cab
      2008-05-29 20:58 118,910 ----a-w C:\Program Files\openoffice.org-javafilter.cab
      2008-05-29 20:58 1,372,593 ----a-w C:\Program Files\openoffice.org-impress.cab
      2008-05-29 20:57 4,164,599 ----a-w C:\Program Files\openoffice.org-core07.cab
      2008-05-29 20:57 306,690 ----a-w C:\Program Files\openoffice.org-core08.cab
      2008-05-29 20:57 28,864,638 ----a-w C:\Program Files\openoffice.org-core06.cab
      2008-05-29 20:57 2,031,954 ----a-w C:\Program Files\openoffice.org-core09.cab
      2008-05-29 20:57 1,025,727 ----a-w C:\Program Files\openoffice.org-draw.cab
      2008-05-29 20:53 18,634,513 ----a-w C:\Program Files\openoffice.org-core05.cab
      2008-05-29 20:52 16,503,595 ----a-w C:\Program Files\openoffice.org-core04.cab
      2008-05-29 20:51 9,117,929 ----a-w C:\Program Files\openoffice.org-core03.cab
      2008-05-29 20:50 3,861,722 ----a-w C:\Program Files\openoffice.org-core02.cab
      2008-05-29 20:50 15,104,538 ----a-w C:\Program Files\openoffice.org-core01.cab
      2008-05-29 20:49 43,005 ----a-w C:\Program Files\openoffice.org-activex.cab
      2008-05-29 20:49 4,845,907 ----a-w C:\Program Files\openoffice.org-calc.cab
      2008-05-29 20:49 4,377,600 ----a-w C:\Program Files\openofficeorg24.msi
      2008-05-29 20:49 217 ----a-w C:\Program Files\setup.ini
      2008-05-29 20:49 1,878,252 ----a-w C:\Program Files\openoffice.org-base.cab
      2007-11-27 20:42 50,632 ----a-w C:\Documents and Settings\salwën\Application Data\GDIPFONTCACHEV1.DAT
      2002-03-11 09:06 1,822,520 ----a-w C:\Program Files\instmsiw.exe
      2002-03-11 08:45 1,708,856 ----a-w C:\Program Files\instmsia.exe
      2007-10-15 17:52 56 --sh--r C:\WINDOWS\system32\53B281B754.sys
      2008-07-22 07:39 88 --sh--r C:\WINDOWS\system32\7D6B0A9D50.sys
      2008-07-22 07:39 5,852 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
      "ModemOnHold"="C:\Program Files\NetWaiting\netWaiting.exe" [2003-09-10 20480]
      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 1695232]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-08-30 139264]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-03 68856]
      "Creative Live! Cam Manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-05-02 151552]
      "CTSyncU.exe"="C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" [2006-06-12 700416]
      "CTRegRun"="C:\WINDOWS\CTRegRun.EXE" [2006-10-06 53248]
      "Creative MediaSource Go"="C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe" [2005-10-19 135168]
      "SetDefaultMIDI"="MIDIDef.exe" [2004-12-22 C:\WINDOWS\MIDIDEF.EXE]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 59392]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
      "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-06-17 139264]
      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 344064]
      "DMXLauncher"="C:\Program Files\Dell\Media Experience\DMXLauncher.exe" [2006-05-03 98304]
      "VoiceCenter"="C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" [2005-09-19 1159168]
      "DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
      "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2008-08-10 266497]
      "CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-09-15 57344]
      "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2004-02-04 294912]
      "Lexmark 2200 Series"="C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" [2004-02-13 57344]
      "Corel Photo Downloader"="C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496]
      "wlconfig"="C:\Program Files\WLAN Monitor\WLConfig.exe" [2005-03-30 1236992]
      "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
      "V0350Mon.exe"="C:\WINDOWS\V0350Mon.exe" [2007-08-23 28672]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
      "MSKDetectorExe"="C:\Program Files\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 1121792]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-19 185896]
      "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-10 289064]
      "MBMon"="CTMBHA.DLL" [2005-05-19 C:\WINDOWS\system32\CTMBHA.DLL]
      "SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 C:\WINDOWS\stsystra.exe]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

      C:\Documents and Settings\salw‰n\Menu D‚marrer\Programmes\D‚marrage\
      PowerReg Scheduler.exe [2008-08-02 225280]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
      "C:\\Program Files\\TVAnts\\Tvants.exe"=
      "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
      "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
      "C:\\Program Files\\Opera\\opera.exe"=
      "C:\\Program Files\\SightSpeed\\SightSpeed.exe"=
      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "C:\\Program Files\\iTunes\\iTunes.exe"=

      R2 AccWLSvc;AccSys WiFi Server;C:\Program Files\Fichiers communs\AccSys\AccWLSvc.exe [2005-03-15 180224]
      R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
      S2 NetFxUpdate_v1.1.4322;Microsoft .NET Framework v1.1.4322 Update;C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe [ ]
      S3 accwldrv;AccSys WiFi Protokoll;C:\WINDOWS\system32\DRIVERS\accwldrv.sys [2005-02-15 12032]
      S3 VF0350Afx;VF0350 Audio FX;C:\WINDOWS\system32\Drivers\V0350Afx.sys [2007-06-11 142656]
      S3 VF0350Vfx;VF0350 Video FX;C:\WINDOWS\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
      S3 VF0350Vid;Live! Cam Video IM (VF0350);C:\WINDOWS\system32\DRIVERS\V0350Vid.sys [2007-08-29 170368]
      .
      Contenu du dossier 'Tâches planifiées'

      2008-11-01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]

      2006-06-28 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
      - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 03:34]
      .
      .
      ------- Examen supplémentaire -------
      .
      FireFox -: Profile - C:\Documents and Settings\salwën\Application Data\Mozilla\Firefox\Profiles\8kmqtm9b.default\
      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/ig
      FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
      FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
      FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-11-02 23:49:01
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      ------------------------ Autres processus actifs ------------------------
      .
      C:\WINDOWS\system32\ati2evxx.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\CTSVCCDA.EXE
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      C:\WINDOWS\ehome\mcrdsvc.exe
      C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\DOCUME~1\SALWN~1\LOCALS~1\Temp\clclean.0001
      C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
      C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Program Files\iPod\bin\iPodService.exe
      .
      **************************************************************************
      .
      Heure de fin: 2008-11-02 23:55:42 - La machine a redémarré [salwën]
      ComboFix-quarantined-files.txt 2008-11-02 22:55:06

      Avant-CF: 167 432 499 200 octets libres
      Après-CF: 167,492,374,528 octets libres

      208 --- E O F --- 2008-10-24 20:58:08
      1. Ubu Roi Auteur
        Et voici :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:42:41, on 02/11/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\Program Files\Fichiers communs\AccSys\AccWLSvc.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\CTsvcCDA.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\ehome\ehtray.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\WLAN Monitor\WLConfig.exe
        C:\WINDOWS\V0350Mon.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = https://www.arcor.de/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
        O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
        O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
        O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
        O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
        O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
        O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
        O4 - HKLM\..\Run: [wlconfig] C:\Program Files\WLAN Monitor\WLConfig.exe -autostart
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [V0350Mon.exe] C:\WINDOWS\V0350Mon.exe
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
        O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
        O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
        O4 - HKCU\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
        O4 - HKCU\..\Run: [Creative MediaSource Go] "C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe" /SCB
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: PowerReg Scheduler.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
        O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Program Files\Fichiers communs\AccSys\AccWLSvc.exe
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
        O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
        O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: Microsoft .NET Framework v1.1.4322 Update (NetFxUpdate_v1.1.4322) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe (file missing)
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
        1. benurrr Contributeur sécurité
          Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          -> Double clique combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

          ::Si combofix demande a faire mise a jour tu refuse
          ::Si combofix detecte quelque chose et de demande a redemarer tu accepte
      2. Ubu Roi Auteur
        Et voilà, j'avais parlé trop vite encore une fois. Je ne comprends plus rien.
        Avira vient de me signaler que la même indésirable bébête était encore là.
        Non, attends, je vérifie dans le rapport d'Avira...
        En fait il s'agissait de "TR/Trash.Gen [trojan]" qui a été détecté ici :
        C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP582\A0148450.exe
        J'ai demandé sa sppression.
        Ce fut fait.
        Donc finalement, fausse alerte (quoique vraie...)
        1. benurrr Contributeur sécurité
          c'est normal c'est ta restauration systeme qui est infecter on la purgera a la fin de la desinfection

          poste moi rapport hijackthis qu'on puissent faire le point de se qui reste a faire
      3. Ubu Roi Auteur
        A priori, tout va bien.
        je te dis "MERCI".
        J'attends encore de voir si vraiment tout va bien et puis j'irai fièrement mettre "résolu"...
        Bonne soirée.
        1. Ubu Roi Auteur
          Je viens de le faire. Rien détecté.
          J'ai redémarré mon ordinateur. RAS au démarrage.
          J'ai connecté ma clé USB. RAS.
          Je suis sûr que l'infection est venue à travers la clé, car la première fois c'était après l'avoir utilisée.
          Ce qui est curieux, c'est que le malware semble venir de mon ordi de bureau où la connexion internet à travers l'intranet de la boîte est fortement limité...
          1. benurrr Contributeur sécurité
            et la ton pc tout va bien ?

            Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
            Mais C.. de penser que ­tu es libre...Merci a australe13
        2. Ubu Roi Auteur
          Chapeau pour le travail de Malekal (comparatif entre les deux antivirus)
          Merci une nouvelle fois à toi aussi et à travers toi à tous ceux qui se dévouent ainsi...
          Voici le rapport ToolCleaner2

          [ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\SDFIX: trouvé !
          C:\Qoobox: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\HijackThis.lnk: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\Navilog1.lnk: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\Combofix.txt: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\fixnavi.txt: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\FindyKill.txt: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\SmitFraudfix: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix\UsbFix.txt: trouvé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix\UsbFix.lnk: trouvé !
          C:\Documents and Settings\salwën\Menu Démarrer\Programmes\UsbFix: trouvé !
          C:\Documents and Settings\salwën\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\Program Files\UsbFix: trouvé !
          C:\Program Files\Navilog1\Navilog1.bat: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\Program Files\UsbFix\UsbFix.exe: trouvé !
          C:\QooBox\Quarantine\C\Combofix: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\HijackThis.lnk: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\Navilog1.lnk: supprimé !
          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\Combofix.txt: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\fixnavi.txt: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\FindyKill.txt: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix\UsbFix.txt: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix\UsbFix.lnk: supprimé !
          C:\Documents and Settings\salwën\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Program Files\UsbFix\UsbFix.exe: supprimé !
          C:\SDFIX: supprimé !
          C:\Qoobox: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\SmitFraudfix: supprimé !
          C:\Documents and Settings\salwën\Bureau\Raccourcis Bureau non utilisés\Ordi_Care\UsbFix: supprimé !
          C:\Documents and Settings\salwën\Menu Démarrer\Programmes\UsbFix: supprimé !
          C:\Program Files\Navilog1: supprimé !
          C:\Program Files\UsbFix: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
        3. Ubu Roi Auteur
          Dois-je télécharger avast alors que j'ai déjà AVG et Avira ?
          Ou suis-je en train de mêler torchon et PQ ?
          En tout cas, je vais faire ce que tu dis Benurrr, puis je ferai donc le scan...
          1. benurrr Contributeur sécurité
            ne prend pas avast regarde içi un comparatif entre les 2

            http://forum.malekal.com/ftopic3528.php

            on + 2 antivirus c'est conflit assurer

        4. omremy62
          faite analyse avast antivirus
          1. benurrr Contributeur sécurité
            fait un scan içi mais avant pour que le resultat ne soit pas fausser

            pour nettoyer les fix qui ont servit

            Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
            http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

            Double clique sur ToolsCleaner2.exe >
            puis Recherche
            et sur Suppression
            Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

            CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
            Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

            Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

            tu poste le rapport générer après suppression

            https://www.trendmicro.com/en_us/forHome/products/housecall.html
        5. Ubu Roi Auteur
          C'est fait : ordinateur sain...
          Hmm, dois-je sauter de joie ou rester circonspect ?
          • 1
          • 2

          Discussions similaires

          Signification des abréviations RE: et TR:
          La Salamandre

          19 réponses
          Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
          france22

          12 réponses
          Signification "TR"
          andromeid

          3 réponses
          casque sans fil Sennheiser TR 4200 ne fonctionne plus
          jcb83400

          3 réponses
          Problème casque sennheiser 4200
          barbie35

          1 réponse